Richten Sie das Szenariobeispiel 1 mithilfe des Felds Inhaber ein. 

• Sie besitzen ein Gemalto.NET V2-, CAC- oder PIV-Token, das die Funktion Benutzername von Smartcard lesen unterstützt.
• Melden Sie sich als Benutzer1 an. Das ist der EEPC-Benutzername.
• Der Benutzername, mit dem Sie sich anmelden möchten (Benutzer1), wird im Zertifikat im Feld Inhaber angezeigt (z. B.: CN=Benutzer1,DC=DomainComponent,DC=com).
• Daher müssen Sie in den Produkteinstellungen zur ePO-Anmeldung die Option Inhaber als das Zertifikatsfeld auswählen, das den Benutzernamen enthält.
• Da Sie das gesamte Zertifikatsfeld übernehmen möchten, deaktivieren Sie das Kontrollkästchen Benutzernamensfeld im Zertifikat bis @-Zeichen abgleichen.
• Überprüfen Sie das Attributfeld Benutzername des EE LDAP-Synchronisierungs-Tasks in ePO. In diesem Fall sollte das Argument distinguishedname ausgewählt werden, da es die gleichen Daten wie das Zertifikatsfeld Inhaber enthält und daher ein gültiger Vergleich durchgeführt werden kann.
• Führen Sie dann den EE LDAP-Synchronisierungs-Task aus, und synchronisieren Sie Ihre Produktrichtlinie mit dem System, auf dem die Funktion Karte abfragen verwendet werden soll.

WICHTIG: Sie müssen sich darüber im Klaren sein, dass jetzt das LDAP-Attribut distinguishedname verwendet wird. Falls Sie sich jemals manuell während der Pre-Boot-Authentifizierungsphase oder bei EELogon anmelden müssen, müssen Sie im Feld Benutzername das Attribut distinguishedname eingeben. (Beispiel: CN=Benutzer1,DC=DomainComponent,DC=com).

Richten Sie das Beispielszenario 2 mithilfe des Felds Alternativer Name des Inhabers – Anderer Name ein. 

• Sie besitzen ein Gemalto.NET V2-, CAC- oder PIV-Token, das die Funktion Benutzername von Smartcard lesen unterstützt.
• Melden Sie sich als Benutzer2 an. Das ist der EEPC-Benutzername.
• Sie möchten das Feld Alternativer Name des Inhabers – Anderer Name aus dem Zertifikat abfragen. Der Benutzername, mit dem Sie sich anmelden möchten (Benutzer2), wird auf dem Zertifikat im Feld Alternativer Name des Inhabers – Anderer Name angezeigt (z. B.: Anderer Name: Prinzipalname=Benutzer2@domain.com).
• Wählen Sie in den Produkteinstellungen zur ePO-Anmeldung die Option Alternativer Name des Inhabers – Anderer Name aus, da dieses Zertifikatsfeld den Benutzernamen enthält.
• Da Sie nicht das gesamte Zertifikatsfeld, sondern nur den Benutzernamen aus dem Zertifikatsfeld übernehmen möchten, wählen Sie Benutzernamensfeld im Zertifikat bis @-Zeichen abgleichen.
• Überprüfen Sie das Attributfeld Benutzername des EE LDAP-Synchronisierungs-Tasks in ePO. In diesem Fall müssen Sie das Standardfeld samaccountname verwenden, da es den EEPC-Benutzernamen Benutzer2 enthält, mit dem Sie sich normalerweise anmelden. Dieses Feld finden Sie im Zertifikatsfeld Alternativer Name des Inhabers – Anderer Name.
• Führen Sie dann den EE LDAP-Synchronisierungs-Task aus, und synchronisieren Sie Ihre Produktrichtlinie mit dem System, auf dem die Funktion Karte abfragen verwendet werden soll.