@gurlov

Уважаемые, форумчане!
Имеется желание организовать у себя в конторе login пользователей в домене через сертификаты (чтобы у каждого пользователя своя ЭЦП на usb-носителе была). Правильно ли я понимаю что для этого мне надо (в общих чертах):
1. Установить и настроить Службe сертификации Active Directory,
2. Настроить связь между учётными записями и сертификатами пользователей.
3. Наделать нужное количество usb-носителей для каждого пользователя, залить туда закрытые ключи и раздать пользователям.
В особенности у меня интересует третий пункт: я что, могу использовать обычные флешки?
У меня нет общего понимания вопроса, по-этому буду очень рад если кто-то вкратце пояснит, или даст пару ссылок на статьи, которые внесут ясность в мою голову по этому вопросу.
Заранее спасибо.

0