在客户机中启用 MCS 认证

在线编辑

您可以通过使用命令行开关或批处理文件，在 () 客户端中启用 Microsoft 证书存储库 (MCS) 身份验证。

开始之前

执行此任务之前，请遵循 在数据库服务器中启用 MCS 认证中的指示信息。

关于本任务

如果使用命令行开关来启用 MCS 认证，请使用以下命令行开关：
-mcs on
用于设置客户机以使用 Microsoft 证书库的交换机。 当您使用 -mcs on 时，请勿使用 -keyDB 开关。
-certName
证书名称，例如 "certOne"。

过程

使用以下某种方法来启用 MCS 认证：

  • 通过使用命令行开关来启用 MCS 认证：
    • 通过使用命令行开关来运行客户机。 例如：
      doors.exe -mcs on -certName "certOne"
    • 在注册表中指定命令行开关。
  • 通过使用批处理文件来启用 MCS 认证。
    您必须将 -batch 参数与 -mcs on 和 -certName 参数一起使用。 例如：
    doors.exe -batch -mcs on -certName "certOne"

结果

启用 MCS 认证后，用户必须使用 MCS 卡或证书来登录。

当客户端启动时，如果客户端证书中的区分名称 (DN) 仅与一个用户帐户相关联，则该用户将自动登录。 如果 DN 与多个用户帐户关联，那么将显示“用户名”窗口，而且用户必须输入与该 DN 关联的用户名。

出于安全考虑，将不显示关联的用户名。