加入域的计算机上的 Windows 10 Hello - 无法验证凭据

Question

我在使用联想 X1 6th Gen 笔记本电脑，安装了 Windows 10 Pro Build 1803，并连接到我的工作域。我已为 Windows Hello 正确配置了所有 GPO。我能够使用密码登录我的域帐户，系统提示我设置面部识别和 PIN。我成功完成了。当我登录时，我可以选择面部识别和 PIN。但是，如果我尝试使用其中任何一个选项登录，系统都会告诉我Credentials could not be verified。

我已根据以下两个链接配置了所有 Windows Hello GPO：

无法启用 Windows Hello - 某些设置由你的组织管理

https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings

我尝试过退出域，删除 AD 中的计算机对象，然后重新加入域。尝试过重启。尝试过重置面部识别。我尝试过所有能尝试的方法，但仍然提示在使用面部识别或 PIN 登录时无法验证我的凭据。密码登录仍然有效。

我做错了什么？设置起来怎么这么难？

以下是设置屏幕：

Answer 1

我的解决方案最终是删除此处的 NGC 文件夹：C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC

这样就清除了我的用户资料中附加的以前的生物特征数据，并允许我从头开始配置它，现在运行良好！

所有荣誉归功于 /u/mrbeezkneez，他在这里发布了解决方案：https://www.reddit.com/r/sysadmin/comments/7xm2d3/fingerprint_scanner_with_windows_10_on_domain/dub20ei/