es gibt zwar bereits einige Beiträge zu dem Thema, allerdings keines, das mir zur Lösung beiträgt.
In einer Server 2012R2 Domäne ist die Windows Hello PIN über GPO aktiviert und funktioniert auf allen Rechnern - bis auf einem. Die GPO scheint hier auch aktiv zu sein, eine PIN kann aber trotzdem nicht vergeben werden. Gpresult ist unten angefügt. Eventlog
zeigt die üblichen Einträge zum Verbindungsversuch ins AAD, aber sonst keine Fehler bezüglich GPO oder Hello. Der Rechner ist ein Lenovo Notebook.
Ich weiß nun nicht mehr, wo ich weiter suchen kann, um den Fehler zu beheben.
Kann mir hier jemand weiter helfen? Danke!
Betriebssystem Microsoft (R) Windows (R) Gruppenrichtlinienergebnis-Tool v2.0
¸ 2020 Microsoft Corporation. Alle Rechte vorbehalten.
Am ?30.?12.?2020 um 15:41:42 erstellt
RSOP-Daten fr auf NB*: Protokollmodus
----------------------------------------------
Betriebssystemkonfiguration: Mitglied der Dom„ne/Arbeitsgruppe
Betriebssystemversion: 10.0.19042
Standortname: Default-First-Site-Name
Roamingprofil:
Lokales Profil:
Langsame Verbindung? Nein
COMPUTEREINSTELLUNGEN
----------------------
CN=NBKATHRIN,OU=Computer,OU=$DOM Sonnenschutz,DC=$DOM,DC=local
Letzte Gruppenrichtlinienanwendung: 30.12.2020, um 14:32:42
Gruppenrichtlinieanwendung von: SRV2012-DC.$DOM.local
Schwellenwert fr langsame Verbindung:500 kbps
Dom„nenname: $DOM
Dom„nentyp: Windows 2008 oder h”her
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Win Hello
Default Domain Policy
Richtlinien der lokalen Gruppe
Der Computer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Administratoren
Jeder
Benutzer
NETZWERK
Authentifizierte Benutzer
Diese Organisation
NB*$
Dom„nencomputer
Von der Authentifizierungsstelle best„tigte ID
Systemverbindlichkeitsstufe
danke für die Antwort. Ja die PIN-Eingabe ist ausgegraut, eine Fehlermeldung wird nicht angeziegt. Ich wollte einen Screenshot einfügen, ließ aber das Forum noch nicht zu.
Es ist nur ein Notebook betroffen, andere Geräte (PCs, Surface, Notebooks) können PIN verwenden. Es ist jeweils der aktuellste Win10 20H2 Build installiert.
