Fjernadgang til Smart Card Reader i Windows

Sådan bruger du en kortlæser via RDP-sessioner

For at bruge en lokal kortlæser i en fjernhostet RDP-session skal to ting være aktiveret – en gruppepolitik og en enhedsindstilling, som du kan finde i Remote Desktop Connection-klienten.

1. På værtsmaskinen åbnes Group Policy Editor, enten ved at søge efter den eller ved at trykke på Win+R og køre gpedit.msc.
   
2. Gå til “Computer Configuration” > “Policies” > “Administrative Templates” > “Windows Components” > “Remote Desktop Services” > “Remote Desktop Session Host” > “Device and Resource Redirection” > “Do not allow smart card device redirection”.
   
3. Sørg for, at politikken er deaktiveret.
   
4. På klientmaskinen, når du starter en RDP-session, klik på “Vis indstillinger” og gå til “Lokale ressourcer” > “Mere”.
   
5. Aktivér “Smartkort eller Windows Hello for Business”.
   
6. For at teste om din læser er tilsluttet, kan du køre kommandoen: certutil -scinfo.
   

Kommandoen certutil har også andre anvendelser, f.eks. når fjernlogin via certifikat er påkrævet (-dspublish), eller når domænebaseret adgang er nødvendig (-scroots update).

USB Network Gate til kortlæser-passthrough

USB Network Gate er en af de bedste løsninger til passthrough af smartkortlæsere – både til RDP-sessioner og virtuelle maskiner. Den deler en enhed på et lokalt netværk og efterligner en direkte USB-forbindelse fra fjerncomputere, hvilket omgår mange af de problemer, der normalt opstår med fjernadgang til enheder.

USB Network Gate tilbyder en 14-dages gratis prøveperiode. Her kan du afprøve alle funktioner – og vigtigst af alt for en smartkortlæser: USB Network Gate kan kryptere trafikken og beskytte delte enheder med en adgangskode for at forhindre uautoriseret adgang fra andre brugere.

Sådan får du adgang til en Smart Card Reader med USB Network Gate

1. Installer USB Network Gate på begge computere. Aktivér licensen på den computer, der skal dele kortlæseren.
   
2. Klik på tandhjulet ved siden af knappen “Del” for din kortlæser for at åbne delingsindstillingerne.
   
3. Aktivér kryptering og adgangskodebeskyttelse.
   
4. På fjerncomputeren eller i den virtuelle maskine vil du kunne se enheden. Klik på “Forbind” og indtast adgangskoden.
   
5. Du kan kontrollere, om enheden er forbundet korrekt, ved at bruge certutil.
   

Bemærk: Nogle gange opdages en USB Network Gate-server ikke med det samme. Dette kan ske i visse virtuelle maskiner. Hvis det sker, skal du manuelt tilføje serverens IP fra menuen “Forbind enheder” i menulinjen.

Smartkortlæsere i VirtualBox

Smartkortlæsere fungerer ikke altid som standard i VirtualBox. Følg denne procedure for at eliminere de mest almindelige årsager til problemer.

1. Luk den virtuelle maskine ned og gå ind i dens indstillinger.
2. Gå til Porte > USB, og aktiver USB-controlleren.
3. Klik på “+”-ikonet for USB for at tilføje et enhedsfilter, og vælg kortlæseren fra listen.
4. Start den virtuelle maskine, åbn Enhedshåndtering i Windows, og opdater driverne til din kortlæser.