none
windows 2016 域环境启用Windows hello for business 指纹识别登录的具体软硬件要求和设定方法 RRS feed

  • 问题

  • 你好:

    当前的域控服务器版本是server 2016标准版,客户端os是windows10 专业版 1803,客户端电脑为Thinkpad T系列,确认有指纹识别模块并且在加入域环境以前可以使用指纹和脸部识别登录功能。

    我已经在域控组策略中启用Windows hello for business 相关设置,如下:


    使用硬件安全设备

    使用windows hello for business

    允许域用户使用生物特征登录

    启用便捷型PIN登录

    都设置为了“已启用”,并赋予到客户端所在的OU下面。

    但客户端电脑设置中的相关选项仍然为灰色不可设置状态。

    请告知详细的软硬件需求和设置方法,谢谢。

    2018年12月18日 5:00

全部回复

  • 您好,

    感谢您的发帖。

    请问您是否有配置过中央存储呢?

    1.由于您的客户端版本是1803,请您下载1803版本的管理模板,并按以下链接中的说明将模板复制到SYSVOL文件夹下的policies文件夹下。

    https://support.microsoft.com/zh-cn/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

    2.请启用策略【允许使用生物特征】。

    希望以上信息有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月18日 7:33
    版主
  • 你好,没有中央存储设备,管理模板是需要复制到域控服务器的文件夹中吗。
    2018年12月19日 2:16
  • 您好,

    是的,管理模板是需要复制到您的主域控的SYSVOL文件夹。

    以下截图是我环境中的中央存储。

    如果您的域控路径是默认的话,应该和我的本地路径是一样的,需要用您的域名替换我的域名。

    下面标黄的PolicyDefinitions就是复制的管理模板文件夹。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月19日 2:24
    版主
  • 你好,管理模板已经成功导入了,但是否能再详细说一下组策略中的设置方法和其他的注意事项呢,我尝试启用了组策略 windows hello中的几个项目,但客户端电脑中的 "登录选项-指纹" 按钮仍然显示灰色。
    2018年12月19日 4:07
  • 您好,

    请将策略【使用windows hello for business】修改设置为[not configured],然后在客户端上运行gpupdate /force后重启查看是否有效。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月20日 6:43
    版主
  • 您好,

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助,请告诉我们。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月25日 2:59
    版主
  • 您好,

    您的问题解决了吗?

    如果您使用我们的解决方案解决了问题,请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    如果您使用自己的解决方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员来说,这将非常有益。

    如果不是,请回复并告诉我们当前的情况,以便提供进一步的帮助。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月27日 9:27
    版主