我已成功向 windows hello 添加证书以登录 RDP。
请参阅： https: //learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/rdp-sign-in ?tabs=intune
然而在测试过程中我生成了一些有缺陷的证书，我想清理它们。
如果我使用，certutil -delkey -csp "Microsoft Base Smart Card Crypto Provider" "ID" 我会收到一条消息，表明智能卡是只读的。
如何清理 windows hello 提供的虚拟智能卡上的证书？
我遇到了一个有点奇怪的情况，已经联系了微软支持，但希望这里的圣人知道一些事情。我们计划为 700 多名用户更改 UPN。我们正在测试这会带来什么后果。（我知道很多！:)）
这是测试用例：
我更改了本地 AD 中测试用户的 UPN，并使用 AzureADConnect 将其同步到 AzureAD。然后我检查该用户是否不包含对 OLD upn 的引用。然后，我尝试为该用户推出一个 intune 设备（iPad 和 Android 设备）。
在这两种情况下，Intune 似乎都会从某个地方为这些新/新设备挖掘旧的 UPN。Android 设备实际上陷入了循环，因为旧的 UPN 用于身份验证，而它显然不再起作用。iPad 似乎可以工作，但我在设备上部署的任何证书似乎都包含旧用户名 + UPN...
正如标题所说：我在 Windows Server 2016 上安装了 AD FS 服务器。服务器以基本形式安装，因此只有控制台，没有 gui。
我正在使用 Windows 10 pro 机器工作。我如何获得 AD FS 远程管理工具？还是只能在本地管理此角色？