使用HP ThinPro (ThinPro，freeRDP)连接到服务器2012 freeRDP，但智能卡没有正确读取

Question

在准备部署我们的新的2012 R2路农场，我们已经更新了我们的惠普瘦客户端到ThinPro 5.0。它们使用用户名/密码连接得很好，但是当我尝试使用智能卡时，我会得到这样的信息：

请使用外部设备解锁智能卡。

此消息很快被以下内容所取代：

PIN无法被证实。无法验证凭据。

我以为这是一个证书问题，但正确的证书在服务器中。我可以使用智能卡从任何其他笔记本电脑或台式机登录到2012 R2农场，而不是这些瘦客户端。

ThinPro 5.0使用freeRDP进行RDP连接。我尝试过在连接参数中添加一些参数，但是没有任何效果。有没有人在freeRDP中遇到过这样的智能卡问题？

Answer 1

这里有几篇很棒的文章可以帮到你。此问题通常与您的瘦客户端和RDS服务器使用的信任根CA证书有关。

• https://support.microsoft.com/kb/281245
• https://ocio.nih.gov/Smartcard/Pages/PIV_faq.aspx

检查瘦客户端上受信任的根证书存储，看看它是否具有颁发域控制器证书的根CA证书。

为这些瘦客户端更新存储区的可能页面：

• http://maso.dk/2011/05/18/install-ssl-certificate-onto-hp-thin-client-with-thinpro/