Yubikey – auf dieser Smartcard wurde keine gültigen Zertifikate gefunden – RDP-Verbindung

Diese Smartcard konnte nicht verwendet werden. Obige Fehlermeldung erhalten Sie, wenn Sie versuchen, sich mit dem Yubikey, der am lokalen PC angeschlossen ist, mit einem entfernten PC via RDP zu verbinden.

Obige Fehlermeldung könnte auch in englischer Sprache wie folgt lauten:

The requested key container does not exist on the smart card.

Wichtig ist hierzu, dass auf dem entfernten System (RDP-Ziel), nicht nur der Yubikey-Minidriver installiert ist, sondern dieser muss auf eine bestimmte Art und Weise installiert worden sein:

When deploying the Minidriver to remote servers where the YubiKey cannot be physically inserted, a legacy node must be created to load the minidriver. To do so, install the minidriver with the INSTALL_LEGACY_NODE=1 option set:

msiexec /i YubiKey-Minidriver-4.1.1.210-x64.msi INSTALL_LEGACY_NODE=1 /quiet

Installing the MSI with the Legacy Node option enabled on servers will prevent the Smart Card Logon Over RDP Fails with „Requested Key Container is not Available“ error.

Quelle: https://support.yubico.com/hc/en-us/articles/360015654560-Deploying-the-YubiKey-Minidriver-to-Workstations-and-Servers