AdditionalDomains

(Дополнительные домены)

Список дополнительных доменов, отображаемых при создании профиля или при входе с использованием профиля SecurLogon

Имена доменов Windows, указанные через точку с запятой ИЛИ пустая строка

Пустая строка

Пустая строка

AllowProfileManagement

(Разрешить создание профилей пользователями)

Разрешает или запрещает пользователям создавать профили SecurLogon

<Не задано> – будет использовано значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – пользователи могут самостоятельно создавать профили;

<Отключено> – пользователи не могут самостоятельно создавать профили

Включено

Отключено

AllowedLogonMethods

(Разрешённые методы аутентификации)

Определяет перечень доступных методов аутентификации, которые доступны для входа в операционную систему

<Не задано> – будет использовано значение по умолчанию (последний столбец настоящей таблицы);

<Отключено> – будут использованы стандартные механизмы Windows;

<Включено> – позволяет явно задать, какие методы входа можно будет использовать (при этом значение 1 означает, что метод разрешён, а 0 – запрещён):

<DefaultPasswordLogon> – стандартный вход в систему с использованием имени пользователя и пароля, вводимых с клавиатуры;

<DefaultSmartCardLogon> – вход с использованием сертификата, хранящегося в памяти электронного ключа;

<ManualPasswordLogon> – пароль для профиля SecurLogon вводится вручную;

<RandomPasswordLogon> – для профиля SecurLogon генерируется случайный пароль

Выбраны все методы

Выбраны все методы

CanCreateProfilesForOtherUsers

(Создание профилей для других пользователей)

Разрешает или запрещает пользователю создавать профили для других пользователей

<Не задано> – будет использовано значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – пользователь может создавать профили для других учетных записей;

<Отключено> – пользователь может создавать профили только для текущей учетной записи

Включено

Отключено

NewRandomPasswordEveryXDays

(Автоматически менять пароль каждые X дней)

Обновление случайного пароля для профиля SecurLogon каждые X дней. (Пользователь при этом должен запоминать только PIN-код электронного ключа)

<Не задано> – будет использовано значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – станет доступным для редактирования соответствующее поле, в котором нужно указать период (в днях), по истечении которого пароль для учётной записи Windows будет меняться;

<Отключено> – пароль учётной записи Windows не будет меняться автоматически

Отключено

Отключено

PasswordLength

(Длина случайного пароля учётной записи)

Задаёт длину случайного пароля для профиля SecurLogon

<Не задано> – будет использовано значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – станет доступным для редактирования соответствующее поле, в котором нужно задать длину случайного пароля (в символах), допустимые значения – от 14 до 63 символов;

<Отключено> – настройка не применяется

63

63

SecurLogonLicense

(Лицензия SecurLogon)

Строка, содержащая лицензию SecurLogon

<Не задано> – будет использовано значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – станет доступным для редактирования соответствующее поле, в которое необходимо полностью скопировать содержимое файла лицензии (для этого файл лицензии можно открыть в текстовом редакторе);

<Отключено> – лицензия не устанавливается (пустая строка)

Пустая строка

Пустая строка

ShowSecurLogonNagScreen

(Отображать вкладку SecurLogon, если лицензия не установлена)

Определяет отображать или не отображать вкладку [SecurLogon], если лицензия не установлена

<Не задано> – будет использоваться значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – вкладка отображается;

<Отключено> – вкладка не отображается

Включено

Включено

ShowTokenManageLogonScreen

Определяет отображать или не отображать плитку [Управление токеном] на logon screen Windows

<Не задано> – будет использоваться значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – плитка [Управление токеном] отображается;

<Отключено> – плитка [Управление токеном] не отображается

Включено

Включено

SingleProfileOnly

(Один профиль на электронном ключе)

Разрешает или запрещает создание на одном электронном ключе нескольких профилей SecurLogon

<Не задано> – будет использоваться значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – пользователи могут создать только один профиль на электронном ключе;

<Отключено> – пользователи могут создавать несколько профилей на одном электронном ключе

Отключено

Отключено

TokenRemovalBehavior

(Поведение при отсоединении электронного ключа от компьютера)

Данная настройка определяет поведение системы в ситуации, в которой пользователь, осуществивший вход с помощью профиля SecurLogon, отсоединяет электронный ключ от компьютера

<Не задано> – будет использоваться значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Отключено> – никакие действия предприниматься не будут;

<Включено> – при выборе этого пункта становится активным соответствующий список, в котором можно выбрать вариант поведения системы:

<Не выполнять никаких действий> – при отсоединении электронного ключа не предпринимается никаких действий;

<Блокировать рабочую станцию> – при отсоединении электронного ключа происходит блокировка рабочего стола;

<Принудительный выход из системы> – при отсоединении электронного ключа производится принудительный выход из системы пользователя;

<Отключение при подключении через RDP> – при отсоединении электронного ключа происходит разрывания сеанса подключения через удалённый рабочий стол

Не выполнять никаких действий

Не выполнять никаких действий

UseAccordStartUserSession

Определяет использовать или не использовать ПАК СЗИ НСД АККОРД при входе пользователя в операционную систему

<Включено> - будет использован ПАК СЗИ НСД АККОРД при входе пользователя в операционную систему по профилю JaCarta SecurLogon;

<Отключено> или <Не задано> - не будет использован ПАК СЗИ НСД АККОРД при входе пользователя в операционную систему по профилю JaCarta SecurLogon

Отключено

Отключено

SetSecurLogonAsDefaultLogonProvider

(Установка JaCarta SecurLogon провайдером по умолчанию)

Разрешает или запрещает использовать JaCarta SecurLogon как Logon Provider по умолчанию

<Не задано> – будет использоваться значение по умолчанию, заданное в шаблоне (последний столбец настоящей таблицы);

<Включено> – разрешает использовать JaCarta SecurLogon как Logon Provider по умолчанию;

<Отключено> – запрещает использовать JaCarta SecurLogon как Logon Provider по умолчанию

Включено

Включено

Приложение

PKI

PKI и PKI/BIO

ГОСТ

STORAGE

PIN-код пользователя
по умолчанию

1234567890

11111111

1234567890

1234567890

PIN-код администратора
по умолчанию

1234567890

00000000

Нет[3]