1

Когда я вхожу в свой компьютер, используя отпечаток пальца без проблем, если учетная запись является доменной. Однако, если я хочу войти в локальную учетную запись, я получаю сообщение об ошибке "Windows не может войти в систему. Ваши учетные данные не могут быть проверены ". Затем мне нужно войти в систему, используя имя пользователя и пароль с указанием локального домена (имя компьютера).

Любопытно, что это было не так, прежде чем я должен был сбросить заводские настройки машины. Компьютер совершенно новый, и до восстановления заводских настроек у меня возникла несколько противоположная проблема - не удалось войти в домен с помощью отпечатка пальца (опция отключена в GP). Я по-разному связывался с Windows Hello, чтобы заставить его работать, и, возможно, затем настроил его так, чтобы он работал совершенно случайно.

Есть ли способ правильно его настроить? То, как это работает сейчас, полностью уничтожает цель использования отпечатка пальца.

Не используя учетную запись Microsoft, только локальная учетная запись и учетная запись домена на работе.

Если я сначала войду в свою локальную учетную запись после перезагрузки, она будет работать с тех пор и до следующей перезагрузки.

Однако, если я сначала войду в учетную запись домена, я получу сообщение (при последующем входе в локальную учетную запись): Your password was changed on another device. You must log on using your credential once and after that you can then use Windows Hello . Это происходит с каждой перезагрузкой.

У меня GP logon/Assign a default domain for logon для локального домена (пробовал оба варианта с . И [computername] . Все еще не работает. Я думаю, что это не так.

2 ответа2

0

На моей машине (Windows 10 версии 1709) отлично работает с отпечатком Windows Hello как для доменной, так и для локальной учетной записи одновременно. Когда я сканирую свою правую сумму, я вхожу в свою учетную запись домена, а левой - в локальную.

Это может зависеть от групповой политики вашего домена и вашей версии Windows. (ссылка: https://docs.microsoft.com/windows/security/identity-protection/hello-for-business/hello-manage-in-organization ).

И, возможно, вы можете включить Windows Hello локально, установив следующий реестр и перезагрузившись, когда ваш компьютер не подключен к сети.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainPINLogon" = dword:00000001

-2

Ваша учетная запись домена и локальная учетная запись - это разные экземпляры на вашем компьютере, поэтому отпечаток Windows Hello хранится отдельно. Возможно, вам придется зарегистрировать отпечаток для локальной учетной записи и учетной записи домена отдельно.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .