關於某些域環境下Windows Hello沒法使用的解決方法

 

你們都知道Surface從Win8開始就自帶有生物識別（人臉識別）：Windows Hello！

有用戶反映說Win10加入到企業域環境後，Windows Hello不能啓用，提示：一些設置由你的組織管理！

能夠看到Windows Hello/和PIN都爲灰色不可用！

這時須要手動修改註冊表，增長如下內容：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

添加好後再進到設置裏，能夠看到兩個選項按鈕從灰色變爲能夠使用了！

緣由分析：

由於啓用PIN登陸，在對應組策略，以下：

咱們細看組策略說明：只支持2012以上服務器和Win8以上客戶端操做系統！

由於電腦加入的域環境爲Windows2008R2，不支持此策略，因此默認此功能是禁用，下面是Windows2008R2域控裏的組策略，找不到此選項！

因此針對此環境下，用戶若是要想使用此功能，必須手動修改註冊表了，請將下面內容COPY到記事本，另存爲.reg，導入便可！

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001