双因素身份验证一种使用用户已知和已有的东西对用户进行身份验证的方法，使这一切成为可能。启用 ADSelfService Plus “ Windows登录TFA 功能，用户必须在连续的两个阶段中对自己进行身份验证，才能访问其Windows计算机。
虽然身份验证的可选形式已经有很多了，但许多企业仍是情有独钟：仅依靠口令作为雇员身份验证的唯一方式。仅仅使用口令进行认证有许多弊端。其实，专家们很早就建议企业放弃这种相对过时的身份验证方法。那么，口令真的"穷途末路"了吗？口令问题简单的口令更容易使敏感的公司数据遭受窃取。
