locked
[Résolu] Biométrie sur Windows 10 et Active Directory RRS feed

  • Question

  • Bonjour,

    J'essaie désespérément de faire fonctionner la biométrie sur un poste Windows 10 connecté à un domaine.

    Les options dans Paramètre -> Comptes -> Options de connexion sont grisés avec en rouge "Certains paramètres sont gérés par votre entreprise." Ca tombe bien, c'est moi qui gère les paramètres.

    Ayant ajouté basiquement les options qui paraissent les plus évidentes dans les GPO, je dois me rendre à l'évidence, cela bloque. 
    Je suspecte donc d'avoir bloqué le mécanisme dans une de mes multiples GPO ayant servies à museler W10 (télémétrie, Windows Store, One Drive, Windows Connect Now,...)

    Pour éliminer ce facteur, je bloque donc l'héritage des GPO sur mon PC de test. Voici ce qu'il reste :

    Stratégie ordinateurs /Modèle d'administration /Composants Windows

    Biométrie

    - Autoriser l'utilisation de la biométrie / Activé

    - Autoriser les utilisateurs à ouvrir une session à l'aide de la biométrie / Activé

    - Autoriser les utilisateurs du domaine à ouvrir une session à l'aide de la biométrie / Activé

    Windows Hello for Business

    - Utiliser la biométrie / Activé

    - Utiliser Windows Hello for Business / Activé

    Ouverture de session

    - Activer la connexion par le code PIN d'usage / Activé


    Stratégie utilisateurs /Modèle d'administration /Composants Windows/Windows Hello for Business

    - Longueur minimale du code PIN / 5

    Malgré cette configuration limitée les options sont toujours grisées.

    Quelqu'un saurait comment je pourrais débloquer la situation ?

    Merci

    EDIT : j'ajoute que j'ai les derniers ADMX




    • Modifié IP--6 mercredi 9 novembre 2016 09:04
    • Type modifié Teodora Sharkova lundi 28 novembre 2016 17:11
    lundi 7 novembre 2016 15:46

Réponses

  • Bonjour,

    J'ai trouvé la solution à mon problème.

    Pour Windows 10 1607, il y a un "bug" dans la GPO "Activer la connexion par le code PIN d'usage" qui désactive au lieu d'activer le PIN. Du coup, il faut ajouter la clé de registre suivante sur chaque poste via GPO :

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
    "AllowDomainPINLogon"=dword:00000001

    J'ai désactivé toutes les autres GPO et configuré en plus celles permettant de complexifier le PIN.

    Désormais, la biométrie et le PIN fonctionnent.

    Cordialement

    Voici le post qui m'a permis de comprendre mon problème :

    PIN and Fingerprint Sign-in options unavailable (greyed out) in Windows 10 1607 Enterprise

    https://social.technet.microsoft.com/Forums/windows/en-US/84a0bd50-1360-4a94-bfb3-b049ecace521/pin-and-fingerprint-signin-options-unavailable-greyed-out-in-windows-10-1607-enterprise?forum=win10itprogeneral

    mardi 8 novembre 2016 13:07

Toutes les réponses

  • Bonjour,

    J'ai trouvé la solution à mon problème.

    Pour Windows 10 1607, il y a un "bug" dans la GPO "Activer la connexion par le code PIN d'usage" qui désactive au lieu d'activer le PIN. Du coup, il faut ajouter la clé de registre suivante sur chaque poste via GPO :

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
    "AllowDomainPINLogon"=dword:00000001

    J'ai désactivé toutes les autres GPO et configuré en plus celles permettant de complexifier le PIN.

    Désormais, la biométrie et le PIN fonctionnent.

    Cordialement

    Voici le post qui m'a permis de comprendre mon problème :

    PIN and Fingerprint Sign-in options unavailable (greyed out) in Windows 10 1607 Enterprise

    https://social.technet.microsoft.com/Forums/windows/en-US/84a0bd50-1360-4a94-bfb3-b049ecace521/pin-and-fingerprint-signin-options-unavailable-greyed-out-in-windows-10-1607-enterprise?forum=win10itprogeneral

    mardi 8 novembre 2016 13:07
  • Bonjour IP--6,

    Je vous remercie d'avoir partagé cette solution avec la communauté du forum.

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 28 novembre 2016 17:12
  • Bonjour,

    ça fait plusieurs jours que j'essai toutes les solutions présentes sur les forums notamment la votre et ça ne fonctionne pas

    Au fait, mon problème est du au fait d'une mauvaise manip que j'ai faite en voulant désactiver le code PIN (saisie vide du code PIN), suite à cela tout est devenu grisé (Code PIN, Modifier Mot de passe et empreinte digitale

    si vous pouvez m'aider je vous serait reconnaissant

    vendredi 24 mars 2017 22:07
  • Bonjour younesso,

    Je vous conseille d'ouvrir un nouveau thread avec plus de détails au sujet des manipulations de désactivation effectuées.

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 27 mars 2017 10:20