locked
На этом пк вы не можете войти в учетную запись домена с помощью отпечатка пальцев RRS feed

  • Вопрос

  • Доброго дня

    Есть нсколько ноутбуков, если он не в домене то через сканер входит нормально , если ввести в домен то пишет вот сообщение "На этом пк вы не можете войти в учетную запись домена с помощью отпечатка пальцев"

    как это пофиксить?

    17 июня 2015 г. 15:58

Ответы

  • нашел для windows 8.1 тамже на леново

    To modify the group policy settings on Windows 8.1 systems, perform the following:
    1. Run GPEDIT.msc to display the Local Group Policy Editor window.
    2. Expand Computer Configuration->Administrative Templates->Windows Components->Biometrics.
    3. Double-click on “Allow Domain users to log on using biometrics” in the right pane. The “Allow domain users to log on using biometrics” window is displayed.
    4. Select “Enabled” and then click “OK”.

    http://support.lenovo.com/ru/ru/documents/ht080824

    это работает!
    18 июня 2015 г. 9:20

Все ответы

  • Здравствуйте, Александр

    Попробуйте решение из статьи: http://support.lenovo.com/us/en/documents/ht051327


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    18 июня 2015 г. 7:12
    Модератор
  • Похоже мне это не подходит так как у меня 8.1 а описание для 7 и у меня нет в настройках биометрических устройств


    18 июня 2015 г. 9:08
  • нашел для windows 8.1 тамже на леново

    To modify the group policy settings on Windows 8.1 systems, perform the following:
    1. Run GPEDIT.msc to display the Local Group Policy Editor window.
    2. Expand Computer Configuration->Administrative Templates->Windows Components->Biometrics.
    3. Double-click on “Allow Domain users to log on using biometrics” in the right pane. The “Allow domain users to log on using biometrics” window is displayed.
    4. Select “Enabled” and then click “OK”.

    http://support.lenovo.com/ru/ru/documents/ht080824

    это работает!
    18 июня 2015 г. 9:20
  • Исправляюсь. Смотрите статью:

    What’s New in Biometrics in Windows 8.1

    Цитирую:

    Domain accounts and default Group Policy

    By default, the biometric sign-in Group Policy setting for domain accounts is Not Configured, which is treated as if biometric sign-in is not enabled for domain accounts. A system administrator can also explicitly disable biometric sign-in for domain accounts with Group Policy.

    If the policy is set to disable domain accounts from biometric sign-in, the inbox fingerprint registration experience allows the user to still register fingerprints; however, the user’s password is not stored in the system, thereby disallowing biometric sign-in for domain accounts. Applications can still use fingerprint-based identification and perform credential management for app-specific credentials and resources.

    If the policy is left as Not Configured, the inbox fingerprint registration application warns the user that continuing with fingerprint registration will enable the policy, thereby allowing all domain users to use biometric sign-in on that PC. The policy is changed only after the user successfully completes the registration.



    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    18 июня 2015 г. 9:24
    Модератор
  • Рад, что Вам удалось решить проблему. :-)

    Успехов! 


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    18 июня 2015 г. 9:26
    Модератор
  • Скажите, есть ли возможность настроить биометрический вход в домен через настройки доменных групповых политик отдельным пользователям?

    На Windows Server2012R2 с функциональным уровнем домена в 2012R2 нет такой опции в групповых политиках...

    28 апреля 2016 г. 14:45
  • в этом как раз и проблема - раздела такого нет. Не могу понять, как такое возможно.

    Домен плавно перетекал из 2008 в 2008R2 потом в 2012R2

    29 апреля 2016 г. 5:46
  • Version 6.3.9600

    Обновления более-менее последние на всех контроллерах в пределах погрешности.

    29 апреля 2016 г. 7:52
  • дело в том, что в локальной политике на контроллерах эта опция присутствует, ее нет только в групповой доменной политике. причем если создавать новую политику доменную - там так же не будет это опции.

    Как мне поможет ваша сборка? Если учесть, что моя с сайта VLSC с нашего корпоративного аккаунта?

    29 апреля 2016 г. 8:56
  • дело в том, что в локальной политике на контроллерах эта опция присутствует, ее нет только в групповой доменной политике. причем если создавать новую политику доменную - там так же не будет это опции.

    Как мне поможет ваша сборка? Если учесть, что моя с сайта VLSC с нашего корпоративного аккаунта?

    Добрый день.

    Смотрите внимательно два моих ответа на ваш вопрос с скринами.

    Оба скрина сделаны на DC  первый локальная политика на контроллере, второй доменная политика (Test).

    На обоих скринах есть данный функционал, образы MSDN по сути одинаковые с вашими


    Я не волшебник, я только учусь MCTS Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий Мой Блог http://www.ru-tech.net/


    29 апреля 2016 г. 9:11
    Модератор
  • я понимаю что ваша сборка в тестовой среде работает. Вопрос не об этом. моя сборка в тестовой среде и в другой конторе тоже выдает для доменной групповой политики правильные значения.

    Вопрос в том, как исправить текущую мою групповую политику, без сноса домена целиком.

    29 апреля 2016 г. 9:31
  • я понимаю что ваша сборка в тестовой среде работает. Вопрос не об этом. моя сборка в тестовой среде и в другой конторе тоже выдает для доменной групповой политики правильные значения.

    Вопрос в том, как исправить текущую мою групповую политику, без сноса домена целиком.

    Здравствуйте, Дмитрий

    Вопрос топикпастера решена. Создайте, пожалуйста, новый топик для обсуждения Вашей проблемы. 


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    29 апреля 2016 г. 11:18
    Модератор