ATKey.Card NFC Minidriver — standardowe wdrażanie użytkowników za pośrednictwem obiektu zasad grupy usługi AD

Domyślnie aktualizacja do ATKey Do uruchomienia Smart Card Minidriver za pośrednictwem Menedżera urządzeń wymagane jest podanie hasła administratora na każdym komputerze, co nie jest skalowalne w całej organizacji.
W tym przewodniku opisano konfigurację zasad grupy, dzięki którym zwykli użytkownicy (bez uprawnień administratora) mogą zainstalować sterownik i automatycznie korzystać z weryfikacji odcisku palca. Wystarczy jednorazowa konfiguracja przeprowadzona przez dział IT.

Wymagania wstępne

  • Dostęp administratora do usługi Active Directory i konsoli zarządzania zasadami grupy (GPMC).

  • Komputery docelowe są grupowane w dedykowanej jednostce organizacyjnej (OU) usługi Active Directory, dzięki czemu zakres zasad można ograniczyć wyłącznie do tych maszyn.

Krok 1: Przygotuj ministerownik i ścieżkę do folderu

  1. Pobierz ATKey Ministerownik karty inteligentnej I wyodrębnij go.

  2. Utwórz folder na serwerze dostępnym dla komputerów docelowych, np. C:\minitest, i przyznaj uprawnienia = Wszyscy: Odczyt.

  3. Skopiuj wyodrębniony pakiet do niego i zanotuj ścieżkę sieciową, np. \\ \minitest.

  4. Otwarte „atkmd.inf” (informacje o konfiguracji minidrivera można znaleźć w wyodrębnionym folderze) i pobierz ClassGuid: {990A2BD7-E738-46c7-B26F-1CF8FB9F1391}

Krok 2: Utwórz jednostkę organizacyjną (OU)

  1. W oknie Użytkownicy i komputery usługi Active Directory utwórz nową jednostkę organizacyjną (OU), aby określić zakres tej zasady.

  2. Przenieś komputery docelowe do tej jednostki organizacyjnej lub wybierz istniejącą listę jednostek organizacyjnych.

Krok 3: Edytuj obiekt zasad grupy: Skonfiguruj ustawienia rejestru DevicePath

  1. Uruchom gpmc.msc → kliknij prawym przyciskiem myszy jednostkę organizacyjną utworzoną w kroku 2 → Utwórz GPO w tej domenie i umieść tutaj link do niego.

  2. Kliknij prawym przyciskiem myszy obiekt GPO, aby "Edytować" → Wybierz „Konfiguracja komputera” → Preferencje → Ustawienia systemu Windows → Rejestr → kliknij prawym przyciskiem myszy → Nowy element rejestru.

  3. Ustaw ścieżkę na: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion

  4. Znajdź Ścieżka urządzenia i dodaj ścieżkę do folderu współdzielonego: %SystemRoot%\inf;\\ \minitest

————————————————————————————————————————————————————

Krok 4: Dodaj klasę kierowcy do białej listy (zwalnia z wymogu administratora)

  1. Kliknij prawym przyciskiem myszy obiekt GPO, aby "Edytować" → Wybierz „Konfiguracja komputera → Zasady → Dodaj szablony administracyjne → System → Instalacja sterowników

  2. Otwarte Zezwalaj osobom niebędącym administratorami na instalowanie sterowników dla tych klas konfiguracji urządzeń → Użytkownicy aplikacji Smart Spaces z Google Wallet mogą korzystać z bezdotykowego dostępu mobilnego z każdym czytnikiem HID® Signo™ z NFC. → wklej „ClassGuid” z kroku 1.

Krok 5: Strona użytkownika standardowego: Zaloguj się jako użytkownik standardowy i zastosuj zasady

  1. Uruchom polecenie cmd „gpupdate/force”, aby zastosować nową politykę.

  2. Zrestartuj komputer

  3. Podłącz ponownie czytnik i włóż kartę — sterownik zaktualizuje się automatycznie (może być konieczne drugie dotknięcie).


UWAGI ：

  1. Nie aktualizuj sterownika ręcznie przez Menedżera urządzeń — zostanie to zablokowane przez UAC

  2. Upewnij się, że komputer znajduje się w jednostce organizacyjnej → wymuś aktualizację zasad → uruchom ponownie → ponownie podłącz czytnik/630 (może być konieczne drugie dotknięcie)

————————————————————————————————————————————————————

————————————————————————————————————————————————————

————————————————————————————————————————————————————