## Аннотация
Данная лабораторная работа проводится после успешного выполнения лабораторной работы №1.0 (развёртывание одноуровневой ИОК). В работе изучается организация аутентификации пользователей в домене Active Directory с использованием криптографических токенов (смарт-карт) и протокола Kerberos с расширением PKINIT.
> [!summary] Кратко о сути работы
> Вы настроите вход в домен по смарт-карте, выпустите сертификаты для аутентификации пользователей и контроллеров домена, настроите групповую политику для принудительного использования токенов и проанализируете трафик протокола Kerberos с помощью сетевого анализатора.
## Цели лабораторной работы
– Освоить создание учётных записей с ограничением входа по смарт-карте в Active Directory.
– Научиться настраивать шаблоны сертификатов для аутентификации по смарт-картам и контроллеров домена.
– Приобрести практические навыки работы с криптографическими токенами (Рутокен) и их драйверами.
– Изучить принципы работы протокола Kerberos и расширения PKINIT для аутентификации по сертификатам.
– Проанализировать трафик аутентификации Kerberos с помощью сетевого анализатора.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры, объединённые в локальную сеть:
| Компьютер | Операционная система | Роли |
| — | — | — |
| SERVER-AD | Windows Server 2012 | Контроллер домена `Study.su`, DNS-сервер, файловый сервер |
| SERVER-CA | Windows Server 2012 | Центр сертификации (CA), служба веб-регистрации |
| CLIENT-AD | Windows 7 | Рабочая станция, член домена `Study.su` |
> [!note] Предварительные требования
> Все компьютеры должны быть подключены к домену `Study.su`. Центр сертификации должен быть развёрнут и функционировать согласно результатам лабораторной работы №1.0. На всех машинах должны быть отключены брандмауэры для упрощения настройки.
## Ожидаемые результаты выполнения
– Создание учётной записи `user-tkn` с ограничением входа по смарт-карте.
– Выпуск и установка сертификатов для аутентификации пользователя и контроллера домена.
– Настройка групповой политики для принудительного входа в домен по смарт-карте.
– Успешная аутентификация в домене с использованием криптографического токена.
– Анализ трафика протокола Kerberos при входе по паролю и по смарт-карте.
## Структура лабораторной работы
1. [Введение](7.1_Введение.md)
2. [Теория: Криптографические токены и протокол Kerberos](7.2_Теория_криптотокены_и_Kerberos.md)
3. [Подготовка учётной записи для входа по смарт-карте](7.3_Подготовка_учетной_записи_для_входа_по_смарт_карте.md)
4. [Создание и настройка шаблонов сертификатов для смарт-карт](7.4_Создание_и_настройка_шаблонов_сертификатов_для_смарт_карт.md)
5. [Выпуск сертификатов через MMC-консоль](7.5_Выпуск_сертификатов_через_MMC_консоль.md)
6. [Настройка групповой политики для входа по смарт-карте](7.6_Настройка_групповой_политики_для_входа_по_смарт_карте.md)
7. [Настройка клиента и тестирование входа](7.7_Настройка_клиента_и_тестирование_входа.md)
8. [Анализ трафика и контрольные вопросы](7.8_Анализ_трафика_и_контрольные_вопросы.md)