USB-ключи для двухфакторной аутентификации
 

Возникла нужность для нескольких избранных ввести двухфакторную аутентификацию на основе AD, с сервером сертификации и с использованием USB-ключей. Как я понял из прочтенных мануалов, использовать можно практически любой ключ на который можно запихнуть сертификат, однако краем уха и углом глаза была получена информация о том, что, так-то оно в теории, а на практике "не только лишь все" ключи подходят для этих целей. Где найти правду по этому вопросу? Или может кто у себя внедрял поделится опытом...