| Предыдущий | Следующий |
| STATUS_PKINIT_NAME_MISMATCH | STATUS_KDC_INVALID_REQUEST |
STATUS_SMARTCARD_LOGON_REQUIRED
Что означает STATUS_SMARTCARD_LOGON_REQUIRED
STATUS_SMARTCARD_LOGON_REQUIRED означает, что для учётной записи или действующей доменной политики разрешён вход только со смарт-картой, а текущая попытка использует пароль или другой механизм. Это решение политики, а не признак неверного пароля.
Что проверить
- Уточните, включён ли для пользователя параметр обязательного интерактивного входа со смарт-картой.
- Проверьте тип входа: интерактивный, сетевой, служебный, RDP или сценарий делегирования учётных данных.
- Убедитесь, что сертификат смарт-карты пригоден для входа и сопоставляется с нужной доменной учётной записью.
- Проверьте доступность контроллера домена, цепочку сертификатов и доверие к центрам сертификации.
Не стоит снимать требование смарт-карты только ради обхода ошибки. Если операция должна работать без интерактивного входа, используйте поддерживаемый для неё тип учётной записи и механизм аутентификации. Для расследования полезно сопоставить NTSTATUS с Security-событием и его дополнительным статусом.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.