YubiKey bei Anmeldung verfügbar machen

[Supporter]

Oft kommt es vor, dass USB-Hardware zur Anmeldung am Computer benötigt wird. Wenn diese Hardware (z.B. YubiKey) nur für einen bestimmten Benutzer erlaubt ist, ist sie bei der Anmeldung noch nicht verfügbar, da die Erkennung des Benutzers und damit die Einschaltung der USB-Geräte erst nach der Anmeldung erfolgt.

Lösung: Die einfachste Lösung ist, die Hardware, die zur Anmeldung benötigt wird, für alle Benutzer im Bereich [AllUsers] freizuschalten. Die Hardware stellt normalerweise ja kein Sicherheitsrisiko dar. Wenn man es mehr eingrenzen möchte, kann man solche Authentifizierungshardware auch pro PC freischalten mit dem Präfix "host:", also [host:PC1234].

Viele Grüße
Lugrain Support