...
- Откройте Панель управления.
- В поле поиска введите "администрирование".
Два раза щелкните по разделу Администрирование.
- Два раза щелкните Пользователи и компьютеры Active Directory.
- В левой части окна оснастки щелкните по папке Users.
- Щелкните правой кнопкой мыши по имени пользователя, которому будет разрешено входить в домен только при наличии устройства Рутокен, и выберите пункт Свойства.
- В окне свойств пользователя перейдите на вкладку Учетная запись.
- В секции Параметры учетной записи установите флажок Для интерактивного входа в сеть нужна смарт-карта. Нажмите ОК.
- Закройте окно Active Directory - пользователи и компьютеры.
- Аналогичным образом настройте другие учетные записи в домене. Для таких пользователей вход в домен будет доступен только при наличии устройства Рутокен с сертификатом, выданным администратором домена.
Настройка политик безопасности домена
...