我有兴趣探索在 Active Directory 网络上启用多因素域身份验证的所有选项。我没有从这个问题中排除任何技术，但是我更喜欢更简单的实现来详细说明配置。指纹读取器将是理想的选择，因为最终用户通常会在不丢失手指的情况下加快速度。小型硬令牌也可以使用，例如智能卡、USB 令牌等...
security active-directory token
active-directory ×1
security ×1
token ×1