פרסום המקור: . עדכון המקור: . תרגום ובדיקה: .
ההודעה “כניסה באמצעות כרטיס חכם אינה נתמכת עבור החשבון שלכם” יכולה להופיע בעת הגדרת כניסה כזאת ב־Active Directory. אחת האפשרויות היא שלבקר התחום (DC) המטפל בבקשה אין תעודה מתאימה ושמישה למרכז הפצת המפתחות של Kerberos (KDC). תעודה חסרה, פגומה, שפג תוקפה או שלא ניתן לאמתה עשויה למנוע כניסה. ההודעה לבדה אינה מוכיחה שזו הסיבה; יש להתאים את האבחון לאירועי האימות ולתעודות בפועל. ראו תיעוד התקלות של Microsoft.
תעודת בקר התחום והתבנית ההיסטורית
לצד תעודת המשתמש שבכרטיס החכם, נדרשת לבקר התחום תעודה מתאימה לתפקידו בתהליך האימות. המקור מ־2022 הציע להנפיק לבקר התחום תעודה במחסן המחשב המקומי מתוך התבנית Domain Controller Authentication. זו הצעה היסטורית, ולא הליך תיקון שמתאים אוטומטית לכל סביבה כיום.
אם האבחון מצביע על תעודה חסרה או לא מתאימה, צוות תשתית המפתחות הציבוריים (PKI) צריך לבחור הנפקה או חידוש מאושרים לפי דרישות השרת והסביבה. ההסבר של צוות שירותי הספרייה של Microsoft מבחין בין התבנית הישנה לבין Kerberos Authentication, הכוללת שימוש מורחב לאימות KDC. תבנית המבוססת עליה עשויה להתאים לתכנון העדכני; שם התבנית לבדו אינו מוכיח שהתעודה תקינה ומהימנה או שהמפתח הפרטי המתאים זמין לשירות.
בדקו את הממצאים בהרשאה ובהקשר של בקר התחום שנכשל. בנוסף להתאמת התעודה, שרשרת האמון ובדיקת הביטול, יש לעמוד בדרישות מיפוי חזק של תעודת המשתמש לחשבון ובבדיקות הרשות המנפיקה המאושרת במאגר NTAuth. אין להסיק מההודעה בלבד שצריך להחליף תעודות, לשנות חשבון או לעקוף בדיקות אבטחה.
תרגום ועיבוד מתוקן: תוקנה הקביעה שלפיה קיימת סיבה יחידה לשגיאה. הנחיית ההנפקה וצילומי המסך נשמרו כהקשר היסטורי, ונוספה הבחנה בין התבנית הישנה לדרישות התעודה והתצורה כיום.
תרגום לעברית עבור The Useful Byte. לקריאת המקור באנגלית.