## 1. Создание учётной записи пользователя с правами входа по смарт-карте
> [!note] Примечание
> Для аутентификации пользователя в домене по сертификату необходимо наделить такого пользователя соответствующими ограничениями по возможным вариантам его аутентификации в домене, оставив только возможность входить по смарт-карте. Таким пользователем будет `user-tkn`.
### На компьютере SERVER-AD
1. В **Диспетчере серверов** в разделе **Средства** выберите **Пользователи и компьютеры Active Directory**.
2. В левом столбце раскройте узел `Study.su`, щёлкните правой кнопкой мыши по папке **Users**, выберите **Создать** → **Пользователь**.
3. В окне **Новый объект — Пользователь** в поле **Имя** введите `user-tkn`, продублируйте это имя в поле **Имя входа пользователя**, нажмите **Далее**.
4. Задайте пароль пользователя `QWErt123`, подтвердите его, нажмите **Далее**, **Готово**.
5. Щёлкните правой кнопкой мыши на пользователя `user-tkn`, выберите **Свойства**.
6. Во вкладке **Общие** укажите адрес электронной почты, например, `user-tkn@study.su`, нажмите **Применить**.
7. Во вкладке **Учётная запись** в поле **Параметры учётной записи** установите флажок **Для интерактивного входа в сеть нужна смарт-карта**, нажмите **Применить**, **ОК**.
8. Закройте консоль **Active Directory — пользователи и компьютеры**.
> [!summary] Простыми словами
> Мы создали учётную запись и явно указали, что этот пользователь может входить в систему только при предъявлении смарт-карты. Это предотвращает вход по паролю, даже если он известен.