win10 v1803电脑加入windows server 2016的域控后，无法配置指纹登录，设置相关组策略一样
问题
-
请问下，电脑加入域控后，就无法配置win10的windows hello功能，无法使用指纹登陆系统。请帮忙看下是否能帮忙解决下。域控：winser 2k16，PC：win10 v1803
我已经做了以下工作：
1、 确认加域电脑的本地账户是可以启用windwos hello功能，切成域账号后对应的设置按钮置灰无法进行配置；
2、 配置组策略，并gpupdate到本地，结果：策略不能生效；
3、 检查组策略结果，发现报错: AD / SYSVOL 版本不匹配，更新最新版本的组策略管理模板，消除上述报错，但依然未能生效；
4、 通过gpresult工具确认策略生效，但检查本地组策略未能找到生效的配置（即打开客户端本地组策略，在windows hello for 企业版都显示未配置）；
5、 检查日志但依然未发现相关报错。
是win10 v1803入域就无法正常使用windows hello功能，还是说需要更新什么补丁吗？
https://support.microsoft.com/en-us/help/3201940/can-t-configure-a-pin-when-convenience-pin-and-hello-for-business-poli
上面链接可以做参考吗？ 麻烦帮忙解答下，谢谢！以下是截图：
如下图所示（域账号下注册表相关键值已经生效、策略结果集中也显示启用，但是登录选项中依然无法配置）：
全部回复
-
您好，
感谢您的回复。
请尝试在域控上配置以下策略，推送到客户端后，查看是否可以启用指纹识别。
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用”
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用”
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”希望以上信息对您有所帮助。
感谢您的理解与支持。
最好的祝福，
Otto
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
