Ein gemeinsames Windows-Konto an einem Schalter oder auf einer Station kann eine Karte pro Person haben, alle für dasselbe Konto eingetragen. Jeder meldet sich schnell mit der eigenen Karte an, und das Anmelde-Audit zeigt weiterhin, welche Karte — und damit welche Person — sich angemeldet hat, an welchem PC und wann. Tragen Sie die Karten als Karten-Token oder in Active Directory ein und ändern Sie das gemeinsame Passwort auf allen Karten auf einmal.
Kartenanmeldung für gemeinsame Windows-Konten
Gemeinsame Konten sind in Produktion, Handel und Gesundheitswesen üblich: Viele PCs an einem Schalter oder auf einer Station nutzen ein Windows-Konto, damit jede Fachkraft heantreten und arbeiten kann. CodeB SmartLogin lässt mehrere Karten (und Telefone) für dieses eine Konto eintragen, sodass jede Person mit der eigenen Karte auflegt und sich anmeldet — ohne das gemeinsame Passwort zu tippen und ohne den Überblick zu verlieren, wer was getan hat.
Warum jeder Person eine eigene Karte geben?
Mit einem gemeinsamen Passwort kann niemand sagen, wer einen PC genutzt hat. Geben Sie jeder Person ihre eigene, für das Gemeinschaftskonto eingetragene Karte, und das CodeB-Anmelde-Audit erfasst bei jeder Anmeldung und Entsperrung die Kartenseriennummer — so behalten Sie den Komfort eines Gemeinschaftskontos und bekommen dennoch Nachvollziehbarkeit pro Person (Ereignisse 1100/1101, welche Karte, welcher PC, welche Zeit).
Wie tragen Sie mehrere Karten für ein Konto ein?
Es gibt zwei Wege, und sie verhalten sich bei der Anmeldung gleich. Wählen Sie danach, wo die Kartendaten liegen sollen.
| Karten-Token | Active-Directory-Modus | |
|---|---|---|
| Wo die Daten liegen | Auf dem PC oder einer RemoteDataFolder-Freigabe | Am Benutzerobjekt in AD |
| Karte eintragen | Jede Karte für das Konto im CodeB-Kartenwerkzeug eintragen (LinkNFCCard) | Mehrere Kartenseriennummern am Konto speichern (LinkNFC2AD / CodeBAdminCLI /add2ad) |
| Gemeinsames Passwort ändern | Ein Befehl aktualisiert alle Karten (siehe unten) | Einmal in AD gespeichert — gilt für alle Karten auf einmal |
Beides funktioniert mit NFC-Karten aus Kunststoff und mit dem Telefon als Anmeldekarte. Die vollständige Linker-Referenz steht unter Token verknüpfen & anmelden.
Wie ändern Sie das Passwort eines Gemeinschaftskontos?
Ändert sich das Windows-Passwort des Gemeinschaftskontos, müssen auch die gespeicherten Kartendaten aktualisiert werden.
- Active-Directory-Modus: Das Passwort wird einmal in AD gespeichert, die Änderung gilt für alle Karten auf einmal — sonst nichts zu tun.
- Karten-Token: Ein Administrator aktualisiert alle Karten des Kontos mit einem Befehl (als Administrator ausführen). Er aktualisiert auch die RemoteDataFolder-Freigabekopien, und die anderen PCs übernehmen die neueren Dateien:
|
/pin— nur nötig, wenn die Karten mit einer anderen PIN als der konfigurierten Standard-PIN eingetragen wurden. Karten mit abweichender PIN werden aufgelistet und müssen neu eingetragen werden./password— optionale Sicherheitsprüfung; nur Token, die dieses alte Passwort noch halten, werden geändert.
Die vollständige Options- und Exit-Code-Referenz (0, 1020, 1022–1025) steht unter /updatecards in der Admin-CLI-Referenz.
Häufige Fragen
Können sich mehrere Karten an einem Windows-Konto anmelden?
Ja. Tragen Sie die Karte jeder Person für dasselbe Konto ein, als Karten-Token oder in Active Directory. Jeder legt die eigene Karte auf, und das Audit zeigt, welche Karte sich angemeldet hat.
Verlieren wir die Nachvollziehbarkeit bei einem Gemeinschaftskonto?
Nein. Mit einer Karte pro Person erfasst das Anmelde-Audit bei jeder Anmeldung und Entsperrung die Kartenseriennummer, sodass Sie sehen, welche Person welchen PC wann genutzt hat.
Wie ändern wir das gemeinsame Passwort auf allen Karten?
Im Active-Directory-Modus wird das Passwort einmal gespeichert und gilt für alle Karten. Mit Karten-Token führen Sie CodeBAdminCLI.exe /updatecards als Administrator aus; es aktualisiert jede Karte des Kontos und die RemoteDataFolder-Kopien.
Funktioniert es mit Telefonen ebenso wie mit Karten?
Ja. Ein als Anmeldekarte genutztes Telefon wird genau wie eine Kunststoffkarte eingetragen und auditiert, sodass Telefone und Karten an einem Gemeinschaftskonto gemischt werden können.