ATKey.Card NFC ミニドライバー - AD GPO を介した標準ユーザー展開

デフォルトでは、 ATKey デバイスマネージャー経由のスマートカードミニドライバーは、各マシンで管理者パスワードを必要とするため、組織全体で運用するには不向きです。
このガイドでは、グループポリシーを設定することで、IT部門による一度限りの設定作業で、標準ユーザー（管理者権限を持たないユーザー）がドライバーをインストールし、指紋認証を自動的に使用できるようにする方法を説明します。

前提条件

  • Active Directoryおよびグループポリシー管理コンソール（GPMC）への管理者アクセス権。

  • 対象となるコンピュータは専用のActive Directory組織単位（OU）にグループ化されているため、ポリシーの適用範囲をそれらのコンピュータのみに限定できます。

ステップ1：ミニドライバーとフォルダーパスを準備する

  1. ダウンロード ATKey スマートカードミニドライバー それを抽出する。

  2. ターゲットコンピュータからアクセス可能なサーバー上にフォルダを作成します。例: C:\minitest、 権限を付与する = 全員: 読み取り.

  3. 抽出したパッケージをそこにコピーし、ネットワークパスをメモします。例: \\ \minitest。

  4. 店は開いています 「atkmd.inf」 （ミニドライバーの設定情報は、解凍したフォルダ内にあります） ClassGuidを取得する： {990A2BD7-E738-46c7-B26F-1CF8FB9F1391}

ステップ2：組織単位（OU）を作成する

  1. Active Directoryユーザーとコンピューターで、このポリシーの適用範囲を指定する新しい組織単位（OU）を作成します。

  2. 対象のコンピュータをこのOUに移動します または、既存のOUリストを選択してください。

ステップ3：GPOの編集：DevicePathレジストリ設定の構成

  1. ラン gpmc.msc →手順2で作成したOUを右クリック→ このドメインに GPO を作成し、ここにリンクします.

  2. GPOを右クリックして 「編集」 → 選択 「コンピューターの構成」→ 環境設定 → Windows の設定 → レジストリ → 右クリック → 新しいレジストリ項目.

  3. パスを次のように設定します。 マイクロソフト\ Windowsの\ CurrentVersionの\ HKEY_LOCAL_MACHINE \ソフトウェア

  4. もう完成させ、ワークスペースに掲示しましたか? デバイスパス 共有フォルダのパスを追加します。 %SystemRoot%\inf;\\ミニテスト

—————————————————————————————————————————————————

ステップ4：ドライバークラスをホワイトリストに登録する（管理者権限は不要）

  1. GPOを右クリックして 「編集」 → 選択 「コンピューターの構成 → ポリシー → 管理用テンプレートの追加 → システム → ドライバーのインストール」

  2. 店は開いています 管理者以外のユーザーがこれらのデバイス セットアップ クラスのドライバーをインストールできるようにする → 使用可能 → 「ClassGuid」を貼り付けてください 手順1から。

ステップ5：標準ユーザー側：標準ユーザーとしてサインインし、ルールを適用します。

  1. 新しいポリシーを適用するには、「gpupdate /force」コマンドを実行してください。

  2. コンピュータを再起動する

  3. リーダーを再接続し、カードを挿入してください。ドライバーは自動的に更新されます（2回目のタップが必要になる場合があります）。


ノート：

  1. ドライバーを手動で更新しないでください デバイスマネージャー経由での操作はUACによってブロックされます。

  2. PCがOUに属していることを確認し、ポリシーを強制的に更新し、再起動して、リーダー/630を再接続します（2回目のタップが必要になる場合があります）。

—————————————————————————————————————————————————

—————————————————————————————————————————————————

—————————————————————————————————————————————————