如何禁用一个用户在windows server 2003域上的智能卡登录

Question

• 与我的第二个域服务器相同的服务器(windows 2003)上有CA。
• 我为我的用户创建了证书
• 在管理工具->Active用户和计算机->(我的用户)->Account选项卡->帐户选项中，我选中了“智能卡是交互登录所必需的”复选框

从那一刻起，Windows要求我使用智能卡登录。

几天后，我想让它失效。

因此，再次在管理工具->Active用户和计算机->(我的用户)->Account选项卡->帐户选项，我已经禁用“智能卡是需要交互式登录”复选框

但是windows完全忽略了这种设置。即使是我禁用的这个域服务器，它仍然要求我使用智能卡。

我还应该做什么来禁用智能卡登录呢？

Answer 1

啊哈，找到了。

MSKB第892424条有一句重要的句子：

在基于Windows 2003的域控制器上，如果启用了“交互式登录所需的智能卡”策略设置，域控制器将为用户生成随机密码。

因此，在禁用复选框后，我无法登录，因为我的密码被设置为一些随机值，而不是旧密码。

重置后，密码登录和智能卡登录工作。