none
Windows 10加入AD域,设置指纹,出现Windows hello 闪退,无法设置指纹。 RRS feed

  • 问题

  • Windows 10加入AD域,设置指纹,出现Windows hello 闪退,无法设置指纹。已在注册表和组策略启用指纹登录域。
    2018年4月12日 7:40

全部回复

  • 你好,

    请问你是什么版本的Windows 10?什么版本的域服务器? 加入域之前是不能够正常设置?

    确认你是否正确设置了如下这些组策略:

    在域服务器上:

    1. 在“运行”里面输入gpedit.msc,打开组策略。

    2. 选择“计算机配置-管理模板-Windows组件-生物特征”,在右侧窗口设置中双击“允许域用户使用生物特征登录”,设备为“已启动”并保存。

    在本地Windows 10 客户端上:

    在运行里面输入gpedit.msc打开本地组策略,到计算机配置->管理模板->系统->登录,把“启用便捷式PIN登录”选项启用

    注意:如果你的域服务器是Windows Server 2008R2的话,你需要给Windows Server 2008 R2的DC安装Windows 10的Administrative Templates,才能推送Windows 10相关的组策略。下面是具体步骤:

    1.请在下面的链接下载ADMX模板:
    https://www.microsoft.com/en-us/download/details.aspx?id=53430

    2.在DC的\\domain.com\SYSVOL\domain.com\policies文件夹下面创建一个名为PolicyDefinition的子文件夹

    3.将第一步中下载的文件运行并解压后拷贝到Step2中创建的文件夹下

    完成后即可通过现有DC推送Windows 10相关组策略了。

    更多详细内容,您可以参考下面的文档:
    https://blogs.technet.microsoft.com/canitpro/2015/10/20/step-by-step-managing-windows-10-with-administrative-templates/

    如果可以设置只是设置的时候会闪退,那么建议你重新注册一下。

    以管理身份运行如下PowerShell指令:

    Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

    如果问题仍然存在的话,收集 策略略的报告来帮助分析:

    1. 以管理元身份运行如下cmd命令在客户端计算机上:
    gpresult /h c:\gpreport.html

    2. 将收集到的gpreport.html上传到网盘上,并分享到这儿。

    注意:上传文件之前,记得擦除任何关于你的隐私内容。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年4月13日 2:03
    版主
  • 谢谢,已经找到问题了。未加入域能正常设置,加域后无法设置。域策略的限制,禁止了客户端组策略修改。在刚加入域,域策略同步之前,是可以设置指纹。策略生效后,开始无法设置指纹。
    2018年4月18日 6:28
  • 您好,

    请问您的问题是否已经解决?

    如果是,请帮忙将有用的回复标记为答复以帮助更多有类似问题的用户更加方便的找到答案。

    如果没有,请告知您当前的状态和问题描述以便做更进一步的疑难解答。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年4月23日 8:09
    版主