Windows Vista: Authentifizierung

Bisherige GINA-Module nicht mehr unterstützt

Für die Migration zu Windows Vista ist wichtig, dass bisherige GINA-Module nicht mehr unterstützt werden. Man benötigt also ein neu geschriebenes Authentifizierungsmodul, das der neuen Architektur folgt. Einige Knowledge Base- Artikel befassen sich mit diesem Thema, so zum Beispiel die Artikel 926673 und 925520. Es ist ausgesprochen wichtig, sich vor der Aktualisierung auf Windows Vista mit diesem Thema vertraut zu machen, falls spezielle GINAs eingesetzt werden, wie sie beispielsweise mit dem Novell Client for Windows und vielen biometrischen Geräten geliefert werden.

Denn man muss bei der Umstellung sicherstellen, dass die Authentifizierung auch weiterhin funktioniert, indem man beispielsweise gleich das herstellerspezifische Modul für die Authentifizierung unter Windows Vista mit installiert. Wenn man die Umstellung aber erst einmal gemacht hat, profitiert man davon, weil es eben sehr viel einfacher wird, unterschiedliche Authentifizierungsmechanismen einzusetzen und damit auch auf eine stärkere Authentifizierung umzustellen.

Viel aufwendiger als der Schritt von der GINA zu den neuen Authentifizierungsmodulen sind ohnehin die Anpassungen im Backend, falls man beispielsweise, wie dies von Microsoft propagiert wird, flächendeckend mit Smartcards als Authentifizierungsmechanismus arbeiten möchte. Denn dazu braucht es eine Smartcard-Infrastruktur, mit der alle Erstellungs- und Änderungsprozesse rund um Smartcards abgewickelt werden können.