全域指纹登录

Question

我公司的所有用户都使用内置指纹读取器的笔记本电脑。我在笔记本电脑上使用此功能，但指纹仅存储在本地。有没有办法使用 AD 使其覆盖整个域，而无需去每台笔记本电脑上注册我的指纹？

提前致谢

Answer 1

Windows 上的指纹（和其他生物识别技术）旨在取代机器上的 PIN，并单独与机器的 TPM 相关联。关键在于，如果您的指纹被盗，它无法用于使用其他机器访问资源。

可能有一些第三方工具可以让您做您想做的事情，但这不是 Windows/Active Directory 的设计。