實作智慧卡驗證時,您可能需要在 Active Directory 中執行特定工作。 為智慧卡使用者新增 UPN智慧卡登入依賴於使用者主體名稱 (UPN),因此,使用智慧卡在 Horizon 7 中進行驗證之使用者和管理員的 Active Directory 帳戶,都必須有一個有效的 UPN。 將根憑證新增至信任的根憑證授權單位如果您使用憑證授權單位 (CA) 核發智慧卡登入或網域控制站憑證,則必須將根憑證新增到 Active Directory 中的「受信任的根憑證授權單位」群組原則。如果 Windows 網域控制站當做根 CA,則您不需要執行此程序。 將中繼憑證新增至中繼憑證授權單位如果您使用中繼憑證授權單位 (CA) 核發智慧卡登入或網域控制站憑證,則必須將中繼憑證新增到 Active Directory 中的「中繼憑證授權單位」群組原則。 將根憑證新增至 Enterprise NTAuth Store如果您使用 CA 核發智慧卡登入或網域控制站憑證,必須將根憑證新增到 Active Directory 中的 Enterprise NTAuth 存放區。如果 Windows 網域控制站當做根 CA,則您不需要執行此程序。 上層主題: 準備 Active Directory