Die CodeB Admin Console (CodeBAdminConsole.exe) ist das Administratorwerkzeug von CodeB SmartLogin. Sie zeigt jeden Active-Directory-Benutzer mit CodeB-Karten und die auf dem PC gespeicherten Karten-Token, fügt Karten hinzu und entfernt sie, setzt Gültigkeitsdaten und „Anmelden an“, liest das CodeB-Anmeldeprotokoll mit CSV-Export und setzt das Logo auf der Windows-Anmeldekachel. Sie läuft als Administrator und ist in der Tools-Edition und im Systray-Download enthalten.
Was ist die CodeB Admin Console?
Die CodeB Admin Console ersetzt mehrere einzelne Werkzeuge durch ein Fenster. Sie arbeitet neben dem Kommandozeilenwerkzeug CodeBAdminCLI.exe, das für Skripte die Wahl bleibt.
- Programm:
CodeBAdminConsole.exe, als Administrator ausführen. - Download: enthalten in der Tools-Edition (
codeb_smartloginhelper.zip) und im Systray-Download (codeb_tray.zip) — siehe Downloads. - Registerkarten: Active Directory cards · Cards on this PC · Logon log · Logo & settings.
Wie sehen Sie, welche Karte zu welchem Active-Directory-Benutzer gehört?
Die Registerkarte Active Directory cards listet jeden Benutzer mit CodeB-Karten:
| Spalte | Inhalt |
|---|---|
| Benutzer / Anzeigename | Das Active-Directory-Konto. |
| Kartennummer | Die Kartenseriennummer (UID); Telefonkarten beginnen mit CAP1. |
| Aktion beim Entfernen | Keine, sperren oder abmelden. |
| Gültig ab / bis, Status | Der Zeitraum der befristeten Karte und ob die Karte jetzt gültig ist. |
| Log On To | Die Computerliste „Anmelden an“ des Kontos (eine Karte, mehrere Konten). |
| Rohwert | Der genaue CodeB-Wert in altSecurityIdentities: codeb_<Karte>_<Aktion>[_vf…][_vu…]. |
Schaltflächen: Add card… (Konto, Kartennummer, Aktion beim Entfernen, optionaler Gültigkeitszeitraum), Change validity…, Log On To… und Remove selected card, das genau diesen Wert entfernt. Ein Filterfeld grenzt die Liste nach Benutzer ein. Karten, die mit mehreren Konten verknüpft sind, werden hervorgehoben („same card on N accounts“).
Wie verwalten Sie die auf diesem PC gespeicherten Karten-Token?
Die Registerkarte Cards on this PC listet die Karten-Token-Dateien auf diesem Computer mit Konto, Aktion beim Entfernen, Gültigkeit, Schutz (DPAPI-NG oder altes Format) und Dateidatum. Change validity… setzt den Zeitraum; Delete selected card file entfernt die Karte auch aus dem gemeinsamen Datenordner und damit von den anderen Computern.
Wo lesen Sie das CodeB-Anmeldeprotokoll?
Die Registerkarte Logon log liest das Ereignisprotokoll CodeB Credential Provider V2, neueste zuerst, bis zu 5000 Einträge, mit Zeit, Ereignis-ID, Ebene, Konto, Karte und Computer. Sie zeigt alle CodeB-Audit-Ereignisse — 1100 Anmeldung/Entsperren OK, 1101 fehlgeschlagen, 1102 befristete Karte abgelehnt, 1103 unbekannte Karte. Mit dem Filterfeld suchen Sie, mit Export CSV speichern Sie die Liste.
Wie setzen Sie Ihr eigenes Logo auf die Windows-Anmeldekachel?
Wählen Sie auf der Registerkarte Logo & settings ein Bild. Die Admin Console wandelt es in eine 192 × 192 BMP-Datei unter C:\ProgramData\CodeB\TileLogo.bmp um und setzt HKLM\SOFTWARE\WOW6432Node\CodeB\CP\TilePath; standard logo stellt das CodeB-Logo wieder her. Dieselbe Registerkarte enthält die Schalter für:
- Systeminformationen am Anmeldebildschirm und IP freigeben/erneuern;
- den Schutz der Karten-Token (
ProtectCardTokens); - die Aktion beim Entfernen der Karte;
- NumLock bei Auswahl der CodeB-Kachel (
LogonNumLock); - das Ersatzkonto für eine Karte an mehreren AD-Konten.
Drücken Sie Save settings. Alle Werte stehen in der Registry-Referenz.
Warum warnt sie, dass eine Karte bereits mit einem anderen Konto verknüpft ist?
Wird eine Karte verknüpft, die schon an einem anderen Konto hängt, erscheint eine Ja/Nein-Frage (Standard Nein): „Card … is already linked to: …“. Bestätigen Sie sie, wenn Sie eine Karte an mehreren Konten möchten. Das Werkzeug zur NFC-→-Active-Directory-Verknüpfung fragt dasselbe; CodeBAdminCLI.exe /add2fa gibt eine WARNING-Zeile aus und verknüpft trotzdem, damit Skripte nicht anhalten. Das ist nicht dasselbe wie gemeinsame Konten (mehrere Personen mit je eigener Karte an einem Konto), die keine Warnung brauchen.
Fehlerbehebung
Die Admin Console kann nicht ins Active Directory schreiben
Führen Sie sie als Administrator mit einem Konto aus, das altSecurityIdentities schreiben darf; siehe Active-Directory-Berechtigung.
Das Anmeldeprotokoll ist leer
Der PC hat noch keine CodeB-Anmeldung protokolliert, oder das Ereignisprotokoll CodeB Credential Provider V2 wurde geleert. Melden Sie sich einmal mit einer Karte an und aktualisieren Sie.
Häufige Fragen
Wie sehe ich, welche NFC-Karte zu welchem Active-Directory-Benutzer gehört?
Öffnen Sie die CodeB Admin Console, Registerkarte Active Directory cards. Sie listet jeden Benutzer mit CodeB-Karten mit Kartennummer, Aktion beim Entfernen, Gültigkeit, „Anmelden an“ und dem Rohwert von altSecurityIdentities.
Wie setze ich unser Firmenlogo auf die Windows-Anmeldekachel?
Wählen Sie in der CodeB Admin Console, Registerkarte Logo & settings, ein Bild. Es wird in eine 192 x 192 BMP-Datei unter C:\ProgramData\CodeB\TileLogo.bmp umgewandelt und über den Registrierungswert CP\TilePath gesetzt.
Kann ich das CodeB-Anmeldeprotokoll exportieren?
Ja. Die Registerkarte Logon log zeigt bis zu 5000 Einträge des Ereignisprotokolls CodeB Credential Provider V2 und hat eine Schaltfläche Export CSV.
Wo bekomme ich die CodeB Admin Console?
Sie ist in der Tools-Edition (codeb_smartloginhelper.zip) und im Systray-Download (codeb_tray.zip) auf der Download-Seite enthalten.