如何在独立服务器上启用 Windows Hello

Question

有人知道如何在 Windows 2019 独立服务器上启用 Windows Hello 面部登录吗？

我是这台独立服务器的管理员，安装了 Windows 生物识别框架，启用了各种 Windows Hello for Business 组策略设置。

我已经安装了 %windir%\system32\WinBioPlugIns\FaceDriver\HelloFace.inf。

这些是我的组策略设置：

• 允许使用生物识别技术：已启用
• 允许用户使用生物识别技术登录：已启用
• 配置增强反欺骗：已禁用
• 使用生物识别技术：已启用
• 使用 Windows Hello 企业版：已启用
• 使用 Windows Hello 企业版证书作为智能卡证书：已禁用
• 使用证书进行本地身份验证：已启用

此独立系统除存储服务和 Hyper-V 外未安装任何角色。没有 Active Directory。我看不到我的部署场景盖住。

到目前为止，我还没有看到任何面部登录，除了以下内容。

我已经在一台独立的（未加入任何域）笔记本电脑上测试了 Logitech Brio 网络摄像头，并且在该笔记本电脑上，面部登录可以正常运行。

有谁知道我错过了什么？

Answer 1

在我的测试中，完整的相机功能需要 USB 3.0 端口。您的相机是否插入服务器上的 USB 3.0 端口？

您可能还需要禁用Windows Hello商业用途在您的 GPO 中启用的设置。正如您可能在Windows Hello 企业版的部署要求，独立服务器在启用该功能的情况下无法工作：WHfB 需要配置 Active Directory、ADCS、ADFS 等。“Windows Hello”可能仍然适用于你，只要你运行的服务器 SKU 不会自动推断“Windows Hello商业用途“每当调用 Windows Hello 设置时。