通过 GPO 启用 Windows Hello for Business 进行面部识别登录的问题

Question

尝试在我们的域中启用 Windows Hello for Business 以进行面部识别登录。我浏览并阅读了 Microsoft 的最新文章（https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings），但我仍然遇到问题。

当我打开登录选项时，面部识别的“设置”按钮显示为灰色，在“PIN”下我收到“出现错误。请稍后再试”。

我找不到任何其他有助于在 GPME 中启用此功能的选项。

客户端 PC 运行的是 Win10 Ver 1809，域控制器运行的是 Win Server 2012 R2 Ver 6.3

Answer 1

根据下面的文章，Windows Hello for Business 和 PIN 是两个不同的东西。

https://support.microsoft.com/en-us/help/3201940/can-t-configure-a-pin-when-convenience-pin-and-hello-for-business-poli

如果您同时启用两个 GPO（Windows Hello for Business 和 PIN），则两者都不起作用。您需要启用其中一个。因此，我的建议是，按照上面的文章，禁用与 PIN 相关的 GPO，只保留 Windows Hello for Business 和生物识别的 GPO。