使用服务器 USB 智能卡读卡器

Question

我正在运行终端服务器（Windows Server 2012 R2）

在 RDP 会话中访问我们终端服务器上的智能卡（在我的设置中为德语“Gesundheitskarten”）时遇到了大问题。 这些卡不用于提供程序登录，而是将保险号、街道、邮政编码等数据传输到我们的数据库。

问题是，智能卡读卡器（ https://www.identiv.com/products/smart-card-readers/contact-smart-card-readers/utrust-2700-r-contact-smart-card-reader ）连接到服务器（通过 USB）的设备显示在设备管理器中，但无法在 RDP 会话中访问。 制造商的测试程序说智能卡资源管理器没有运行（这不是真的），这表明设备不可访问。 当我直接在服务器上登录（没有 RDP）时，阅读器工作正常。 （以管理员或用户身份登录）

我会尝试将阅读器连接到客户端设备，但反对的原因有很多。 仅举几例：我们有各种各样的客户（Mac/Android/iOs/Windows），当他们靠近我们的前台时需要访问阅读器。 移动设备和 Mac 不支持智能卡重定向。 此外，读取卡片的应用程序未知支持重定向设置。 （只是为了澄清，我不想让我们的用户直接物理访问服务器 - 他们通过 RDP 或主要通过远程资源使用该应用程序）

在连接到服务器的 RDP 会话中，是否有任何方法可以将 USB 智能卡读卡器映射/绑定到用户？ 有没有我忘记的组策略设置？

Answer 1

你必须破解 WinSCard.dll 和 SCardSvr.dll。

请参阅此页面： http : //lifayk.blogspot.co.uk/2012/07/windows-smart-card-subsystem-and-remote.html

我已经测试了该方法，它适用于 Windows 2012 R2 Standard 和 Dataceneter。