| 加固项 | 强认证 |
|---|---|
| 适用平台 | AD（需 PKI） |
| 风险等级 | 中 |
| 基线 | 特权账号强制智能卡 |
配置与核查
配置与核查
Set-ADAccountControl -Identity 'admin1' -SmartcardLogonRequired $true
Get-ADUser 'admin1' -Properties SmartcardLogonRequired | Select-Object Name, SmartcardLogonRequired
# 账户选项界面等价勾选：'交互式登录需要智能卡'开启后该账号在无卡环境（含部分远程接入路径）完全无法登录：先配好备用通道与发卡流程。