Я использую ноутбук Lenovo X1 6-го поколения с Windows 10 Pro Build 1803 и подключаюсь к своему рабочему домену. У меня все объекты групповой политики правильно настроены для Windows Hello. Я могу войти в свою учетную запись домена, используя пароль, и он предлагает мне настроить распознавание лиц и пин-код. Я успешно прошел через это. Когда я захожу в логин, у меня есть варианты распознавания лиц и пин-кода. Однако, если я пытаюсь войти в систему с помощью любого из этих параметров, он говорит, что Credentials could not be verified .

Я настроил все Windows GPO в соответствии с этими двумя ссылками:

Не удается включить Windows Hello. Некоторые параметры управляются вашей организацией.

https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings

Я попытался присоединиться к домену, удалить объект компьютера в AD и присоединиться к домену. Пробовал перезагрузку. Пробовал сбрасывать распознавание лица. Я перепробовал все, что мог, но все же он говорит, что мои учетные данные не могут быть проверены при использовании распознавания лиц или пин-логина. Пароль для входа по-прежнему работает нормально.

Что я делаю неправильно? Как это может быть так сложно настроить?

Вот экран настроек:

|источник

1 ответ1

1

В конечном итоге я решил удалить папку NGC: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC

Это очистило предыдущие данные биометрии, прикрепленные к моему профилю пользователя, и позволило мне настроить все это с нуля, и теперь оно прекрасно работает!

Вся заслуга принадлежит /u /mrbeezkneez, который разместил решение здесь: https://www.reddit.com/r/sysadmin/comments/7xm2d3/fingerprint_scanner_with_windows_10_on_domain/dub20ei/

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .