要配置智能卡身份验证，您必须获得一个根证书并将其添加到服务器信任存储区文件，修改连接服务器配置属性，并配置智能卡身份验证设置。根据您所在的具体环境，您可能需要执行附加步骤。

注： 根据 Microsoft 知识库文章 5014754 中所述的 Microsoft 安全更新，基于用户主体名称 (UPN) 的智能卡证书身份验证被视为弱级别。为此，需使用 为基于证书的身份验证配置证书映射中所述设置，将证书映射更改为某种更强的映射类型，以避免用户身份验证发生任何中断。有关详细信息，请参阅 VMware 知识库文章 91595。