使用智能卡登录 Lync
某些组织现在使用多步骤登录过程（称为双因素身份验证）来提高 Lync 2013 用户的安全性。 如果需要使用此选项，则需要一张“智能卡”才能登录 Lync。 智能卡有两种：物理卡和虚拟卡：
物理 关于信用卡的大小。 登录时请将其插入到智能卡读卡器中。
虚拟 不是物理对象，而是写入计算机上特殊芯片的电子标识符，它实质上将智能卡生成到计算机中。 仅适用于包含 TPM (受信任平台模块) 芯片的Windows 8计算机。
注册智能卡
在您可以使用智能卡登录之前，必须“注册”该卡，也就是说，必须使用卡识别您的用户凭据。 不管是物理智能卡还是虚拟智能卡都是如此。 此过程可能已由 Lync Server 管理员执行。 如果不确定是否已执行，请与他们确认。
注意
由于每个虚拟智能卡仅与其安装的设备相关联，因此需要为使用的每台Windows 8计算机注册一个单独的卡片。
手动注册智能卡
登录到运行 Lync 的计算机。
使用 Internet Explorer，浏览到您的组织的“证书颁发机构 Web 注册”页面。
如果你还没有该资源，请向 Lync Server 管理员询问此资源的 Web 地址。 URL 将如下所示： https://MyCA.[yourcompanyname].com/certsrv。
注意
如果您正在使用 Internet Explorer 10，则可能需要在兼容模式下查看此网站。
当系统提示您登录证书页面时，请使用您的域帐户（例如您的计算机的管理员）登录。
在网站的“欢迎”页面上，选择“申请证书”。
单击“高级申请”。
选择“创建并向此 CA 提交一个申请”，然后单击“下一步”。
现在，您将看到“智能卡注册站”页面。 批准申请以安装 ActiveX 控件，然后填写“高级证书申请”表单，如下所示：
从“证书模板”下拉列表中选择“智能卡用户”。
选择“创建新密钥集”。
在智能卡标签上查找制造商信息，然后从“CSP”下拉列表中选择该制造商。
选择“CSP”作为申请格式（如果尚未选中）。
从“哈希算法”下拉列表中选择“sha1”（如果尚未选中）。
为您的证书提供您将识别的名称，然后单击“提交”。
现在在连接到注册站的读卡器中插入空智能卡，然后单击“注册”。
出现提示时，输入您的个人标识号 (PIN)，然后单击“确定”。
注意
如果您的技术支持人员未向您提供用于注册智能卡的特殊 PIN，请使用默认智能卡 PIN 值 12345678。
选择可在首次使用智能卡时强制用户（您）更改 PIN 的选项。
现在在连接到注册站的读卡器中插入空智能卡，然后单击“注册”。
出现提示时，输入您的个人标识号 (PIN)，然后单击“确定”。
注意
如果您的技术支持人员未向您提供用于注册智能卡的特殊 PIN，请使用默认智能卡 PIN 值 12345678。
选择可在首次使用智能卡时强制用户（您）更改 PIN 的选项。
单击“确定”以确认显示的证书包含您的信息。
看到已颁发证书的通知后，单击“安装此证书”以完成注册过程。
使用智能卡凭据登录 Lync
在首次使用智能卡之前，建议在 Lync 登录页上单击 “删除我的登录信息 ”。 这样做可清除您的计算机上存储的任何登录凭据，并消除可能的错误源。
使用智能卡凭据登录 Lync
启动 Lync 客户端。
在“登录”屏幕上，在“登录地址”框中键入您的登录用户帐户名称，然后单击“登录”。
如果您正在使用虚拟智能卡，请跳过此步骤。
如果您正在使用物理智能卡，请在出现提示时在您的智能卡读卡器中插入智能卡，然后当检测到卡时单击“确定”。
为您的智能卡键入 PIN 号码，然后单击“确定”。
注意
如果您的支持人员未向您提供智能卡 PIN 号码，请使用默认值 12345678。