Eine Karte, mehrere Windows-Konten.

Was bewirkt „eine Karte, mehrere Konten“?

Eine einzige NFC-Karte kann mit mehreren Active-Directory-Konten verknüpft werden — etwa mit dem eigenen Konto des Karteninhabers, einem Laborkonto, das nur an einem PC genutzt wird, und einem gemeinsamen Laborkonto nur auf einem Server. Der CodeB Credential Provider V2 entscheidet dann an jedem Computer, an welchem dieser Konten die Karte anmeldet — über die Standard-Windows-/AD-Einstellung „Anmelden an“ (Attribut userWorkstations). Windows setzt dieselbe Einstellung durch, daher widersprechen sich die CodeB-Wahl und die Windows-Anmelderegel nie.

• Modus: Kartenverknüpfung in Active Directory (Karten im AD gespeichert).
• Eingerichtet in: CodeB Admin Console, CodeBAdminCLI.exe oder „Active Directory-Benutzer und -Computer“.
• Voreinstellungen: Kontoauswahl an, Ersatzkonto an.
• Gilt für: CodeB-SmartLogin-Beta vom 10. November 2026 und neuer.

Wie wählt CodeB das Konto beim Auflegen der Karte?

1. Die Karte ist mit einem Konto verknüpft: Dieses Konto wird genutzt, wie bisher.
2. Sie ist mit mehreren Konten verknüpft: Das Konto, dessen Liste „Anmelden an“ diesen Computer nennt, wird genutzt.
3. Kein Konto nennt diesen Computer: Das einzige Konto ohne Liste „Anmelden an“ wird genutzt. Ein solches Konto darf sich überall anmelden (das „Ersatzkonto“).
4. Sonst zeigt der Anmeldebildschirm die Kontoauswahl, und der Benutzer wählt.

Beispiel: eine Karte, verknüpft mit DOMAIN\anthony.traher (keine Einschränkung), DOMAIN\labuser1 (Anmelden an: LabPC1) und DOMAIN\labuser2 (Anmelden an: SHAREDLAB).

Wie verknüpfen Sie eine Karte mit mehreren Konten?

1. Verknüpfen Sie die Karte im Active Directory mit jedem Konto: CodeB Admin Console, Registerkarte Active Directory cards → Add card…, oder CodeBAdminCLI.exe /add2fa / /add2ad. Die Warnung „Karte ist bereits verknüpft mit …“ ist hier erwartet — bestätigen Sie sie.
2. Setzen Sie „Anmelden an“ für die Konten, die zu bestimmten Computern gehören, auf einem von drei Wegen:
   • CodeB Admin Console: Zeile des Kontos wählen → Log On To… → Computernamen kommagetrennt eingeben (z. B. LabPC1). Leere Liste = „alle Computer“. Die Spalte Log On To zeigt den aktuellen Wert.
   • Kommandozeile: CodeBAdminCLI.exe /user DOMAIN\labuser1 /logonto LabPC1. Mit /logonto * sind wieder alle Computer erlaubt, /showlogonto zeigt die Einstellung.
   • „Active Directory-Benutzer und -Computer“: Konto → Registerkarte Konto → Anmelden an….
3. Verwenden Sie den NetBIOS-Namen des Computers — den Namen, den Windows als Computernamen anzeigt, z. B. LabPC1. Der vollständige DNS-Name wird ebenfalls akzeptiert.

Wie funktioniert die Kontoauswahl am Anmeldebildschirm?

Wenn die Karte sich an diesem Computer an mehreren Konten anmelden darf und die Regeln 2 und 3 nicht entscheiden, rät der CodeB Credential Provider V2 nicht:

• Das Auflegen wählt die Kachel „Anderer Benutzer“, die eine Liste „Account“ mit allen Konten der Karte zeigt, die sich an diesem Computer anmelden dürfen. Konten, die per „Anmelden an“ auf andere Computer beschränkt sind, erscheinen nicht.
• Es wird nichts automatisch angemeldet. Der Benutzer wählt das Konto und drückt Enter.
• Trägt die Karte zusätzlich eine gespeicherte Anmeldung (z. B. Kartenanmeldung mit der Standard-PIN), ist dieses Konto vorausgewählt — Auflegen und Enter melden wie bisher an.
• Für jedes andere Konto nutzt CodeB die im Active Directory gespeicherte Kartenanmeldung dieses Kontos (Karte oder Karte + PIN). Gibt es keine, tippt der Benutzer das Passwort des gewählten Kontos.
• CodeB meldet nie ein anderes Konto an als das gewählte. Ohne gespeicherte Anmeldung und ohne Passwort erscheint: „The card has no stored logon for the selected account. Enter the password of the selected account.“
• NFC-Karten werden oft nur kurz aufgelegt, daher bleibt die Liste nach dem Abheben offen. Legen Sie erneut auf, um die gespeicherte Anmeldung der Karte zu nutzen; das gewählte Konto bleibt markiert. Die Liste schließt sich 5 Minuten nach dem letzten Auflegen oder wenn eine andere Karte aufgelegt wird.

Die Kontoauswahl gibt es nur am Anmeldebildschirm (nicht beim Entsperren), im Active-Directory-Modus und wenn die Kachel „Anderer Benutzer“ angezeigt wird. Karten mit einem Konto oder mit einem diesem Computer zugeordneten Konto melden weiterhin mit einem Auflegen an. Abschalten mit AccountPicker = 0 (siehe Referenz); der Benutzer wählt dann die Kontokachel oder tippt den Benutzernamen.

Wie verhindern Sie, dass das Ersatzkonto automatisch genutzt wird?

Regel 3 — das einzige Konto ohne Liste „Anmelden an“ wird an allen anderen PCs genutzt — ist standardmäßig an. Darf dieses Konto nie automatisch eingetragen werden, etwa weil es ein Administratorkonto ist, schalten Sie das Ersatzkonto ab:

• CodeB Admin Console: Registerkarte Logo & settings → Häkchen bei „One card on several AD accounts: use the account without a Log On To list…“ entfernen → Save settings.
• Registrierung (REG_SZ): HKLM\SOFTWARE\WOW6432Node\CodeB\Config\UnmappedAccountFallback = 0 (fehlt oder 1 = an). Für viele PCs per Gruppenrichtlinien-Einstellung (Registrierung).

Ist das Ersatzkonto aus, trägt ein Auflegen nur an den PCs ein Konto ein, die in dessen Liste „Anmelden an“ stehen; an allen anderen PCs wählt der Benutzer das Konto in der Auswahl.

Welche Einstellungen und Befehle gehören dazu?

Ehrliche Grenzen

• Funktioniert nur im Active-Directory-Modus. Lokale Kartendateien enthalten einen Benutzer pro Karte, daher gilt die Wahl pro Computer für sie nicht.
• Braucht bei der Anmeldung einen erreichbaren Domänencontroller, wie jede AD-Kartensuche.
• Jedes Konto behält seine eigene PIN und seine eigene Kartengültigkeit (befristete Karten).
• Nicht dasselbe wie gemeinsame Konten (mehrere Personen mit je eigener Karte an einem Konto) — das ist der umgekehrte Fall und braucht keine „Anmelden an“-Einrichtung.

Fehlerbehebung

Das Auflegen zeigt die Kontoliste, statt anzumelden

Kein Konto der Karte ist diesem Computer zugeordnet, und es gibt kein einzelnes uneingeschränktes Konto (oder das Ersatzkonto ist aus). Wählen Sie das Konto und drücken Sie Enter, oder tragen Sie diesen Computer in die Liste „Anmelden an“ des richtigen Kontos ein.

„The card has no stored logon for the selected account“

Das gewählte Konto hat im Active Directory keine Kartenanmeldung. Tippen Sie das Passwort dieses Kontos oder verknüpfen Sie die Karte mit /add2ad mit dem Konto.

CodeBAdminCLI /logonto liefert 1052 oder 1054

1052: Konto nicht gefunden. 1054: Der PC, auf dem der Befehl läuft, ist kein Domänenmitglied.

Häufige Fragen

Verwandt

• Gemeinsame Konten & mehrere Karten (der umgekehrte Fall)
• CodeB Admin Console
• Befristete Karten
• CodeBAdminCLI /logonto und /showlogonto
• Registrierung: AccountPicker, UnmappedAccountFallback

Zuletzt aktualisiert: 2026-11-13 · Gilt für: CodeB Credential Provider V2 / CodeB SmartLogin (Beta vom 10. November 2026)