Quando o RDP como usuário do domínio, o cartão inteligente é solicitado

Minha máquina W8 está conectada ao domínio zen. Se eu fizer o PDR na máquina W8, posso efetuar login como usuário local sem problemas. Se eu tentar fazer login como usuário de domínio, será solicitado um cartão inteligente em vez de uma senha.

Alguma idéia do porquê?

Observe que Interactive login: require smart cardestá desabilitado na diretiva de grupo:

E aqui está a saída do rsop.msc:

Algumas informações adicionais sobre este. Se minha máquina conectada estiver no mesmo domínio / rede que a máquina W8, será solicitada uma senha, como de costume. Se a máquina for remota, em um domínio diferente, será solicitado um cartão inteligente. Além disso, a máquina da qual estou conectando que recebe o prompt do cartão inteligente é uma caixa XP - portanto, pode ser um problema limitado ao mstsc.exe versão 6.0.x - com a 6.1 a autenticação é gerenciada antes do estabelecimento da sessão da GUI rdp.

Não isolei exatamente qual desses fatores desencadeia a resposta diferente.

Consegui contornar o problema clicando em "outro usuário". Pude inserir meu nome de usuário e inserir uma senha.

Eu tive exatamente o mesmo problema. Não faço ideia por que ele solicita o cartão inteligente, mas encontrou duas soluções alternativas:

1. use o cliente Linux RDP ( grdesktop) onde você envia a senha antes da conexão ser estabelecida

2. No XP, adicione /publicà linha de comando mstsc:

   mstsc /v a.b.c.d /public
   

Você tem que desativar Interactive logon: require smart cardem

Control Panel / Administrative Tools / Edit Group Policy / 
   Computer Configuration / Windows Settings / Security Settings / 
      Local Policies / Security Options

Observe que essas são as configurações do servidor e, portanto, aplicam-se à máquina conectada.

Percebi que, se eu não especificar um nome de usuário na conexão RDP e usar o endereço IP em vez do nome do servidor, nenhum cartão inteligente será solicitado a fazer login no servidor.

Outra coisa que você pode procurar é um programa chamado "Bitguard". Comecei a receber o prompt do cartão inteligente ao tentar acessar dispositivos compartilhados na minha rede. Isso estava me deixando louco, porque toda vez que eu tentava desabilitá-lo usando o Painel de Controle, ocorria uma falha no Windows Explorer ou estava esmaecida, para que eu não pudesse optar por usar ID e Senha. Depois de muita pesquisa, li em algum lugar que um programa adicionado recentemente pode causar isso. Eu fui ver o que foi instalado recentemente e vi o culpado "Bitguard". Assim que foi desinstalado, consegui acessar os dispositivos de rede usando ID e senha sem outras alterações no meu sistema.

Eu tive esse problema e posso confirmar que, se você alterar o nome de usuário de login do seu cliente de área de trabalho remota para \, ele se conectará perfeitamente à sessão atualmente conectada e não solicitará mais o cartão inteligente. Isso ocorreu com a Conexão de área de trabalho remota para Mac.

Eu descobri que adicionar a -p -opção à linha de comando resolveu o problema, por exemplo

rdesktop machine.domain.com -u user -p -

Quando eu uso uma chamada como essa, ela solicita uma senha no terminal antes de iniciar a sessão RDP e efetua login sem solicitar um cartão inteligente.