Windows 10 в домене пин код

Сначала я попытался включить ПИН-код с помощью Конфигурация компьютера / Административные шаблоны / Система / Вход в систему / Включить удобный вход с помощью ПИН-кода ].

Этот позволил мне установить ПИН-код на клиентском ПК (ранее эта опция была неактивна). Но после выхода из системы и даже перезапуска он продолжал запрашивать пароль, а не ПИН-код.

Итак, следуя справке по этому параметру:

«В Windows 10 удобный PIN-код был заменен на PIN-код Windows Hello,
который имеет более сильные защитные свойства. Чтобы настроить Windows Hello для
Бизнес, используйте политики в разделе Конфигурация компьютера \ Административный
Templates \ Windows Components \ Windows Hello для бизнеса.

Если вы включите этот параметр политики, пользователь домена сможет настроить и подписать
с помощью удобного PIN-кода. «

Итак, я пошел дальше и включил Windows Hello для бизнеса . После перезапуска клиента я все еще не мог войти в систему с помощью PIN-кода, и, кроме того, настройка PIN-кода в настройках теперь была серой . В разделе Windows Hello указано

«Windows Hello недоступна на этом устройстве»

Это же устройство было подключено в какой-то момент к Azure AD и отлично работало с ПИН-кодом, поэтому кажется, что оборудование идеально может использовать PIN-код.

Но теперь я не могу понять, какие настройки мне нужно изменить, чтобы включить PIN-код для этого локального устройства, присоединенного к домену.

Использование: Windows 10 Pro 14393.726 и Server 2016 14393.693

Это не тот ответ, который вы будете искать, но для того, чтобы поработать над заявлениями, сделанными двумя другими, я решил добавить это. Я сделал чистую установку 1703 неделю назад, присоединился к моему локальному домену AD, и заметил, что pin/sync оба были серого цвета, и мне сказали, что я не поддерживаю windows hello. Я потратил около часа, гуляя и играя с вещами, и в какой-то момент pin/sync снова заработал. (реестр, GPO и некоторые настройки пограничной синхронизации удивительным образом).

Прошлой ночью у меня была проблема с бэшем для windows, в результате чего мне понадобилась чистая установка 1703. Я присоединился к домену и вернулся на прежнее место. Я не могу вспомнить, что именно я сделал для решения этой проблемы, но могу сказать, что это проблема с этими новыми версиями Windows 10. Если я снова заставлю свою работать, я вернусь и обновлю этот пост.

Я только что заработал PIN-код. Я просмотрел и удалил все gpo домена, созданные мной в связи с этой проблемой. Я вручную запустил gpedit.msc и установил все, что угодно под Windows hello, чтобы бизнес не был сконфигурирован, затем я перешел в system/Logon и установил ‘use convenience pin’ (булавка удобства использования) на enable (включено). Клянусь, я сделал это раньше, и это не сработало, но на этот раз моя кнопка PIN стала доступна, как только я это сделал (перезагрузка/блог не требовались). Пока PIN-код работает, машина все еще сообщает мне, что windows hello недоступен (хотя в прошлом я использовал логин для распознавания лиц на этой самой машине)

.

Начиная со сборки 1607, Windows 10 по умолчанию не поддерживает «удобную булавку» для входа в домен. Пользователи, работающие под управлением Windows 10 версии 1511 или более ранней версии, могут сделать это без проблем. Обратите внимание, что если вы настроили Windows 10 для входа с помощью PIN-кода или отпечатка пальца до установки сборки 1607, этот удобный метод входа продолжит работать после установки обновления. Это приводит к запутыванию проблемы и сводит на нет мои попытки найти решение.

К счастью, легко включить функцию «удобной булавки», которая в качестве побочного эффекта также позволяет выполнять вход в Windows Hello по отпечатку пальца и вход в Windows Hello Face.

Использование редактора групповой политики для всего домена позволит автоматически применять этот параметр к будущим установкам Windows 10, однако вам не обязательно включать его на уровне домена. Просто запустите утилиту gpedit.msc на рабочей станции, на которой вы хотите включить вход с помощью PIN-кода или отпечатка пальца.

Настройка групповой политики, которую необходимо изменить, находится в следующей папке:

Computer Configuration\Administrative Templates\System\Logon

Настройка, которую необходимо включить:

Turn on convenience PIN sign-in

После включения настройки запустите gpupdate.exe из командной строки, чтобы обновить ваша политика, затем выйдите из системы и снова войдите, и вы сможете настроить PIN-код для входа или отпечаток пальца через Windows Hello.

Редактор групповой политики, входящий в состав Windows 10 Professional версии 2004, включает следующее в описание вышеуказанной политики:

This policy setting allows you to control whether a domain user can sign 
in using a convenience PIN.

If you enable this policy setting, a domain user can set up and sign in with a 
convenience PIN.

If you disable or don't configure this policy setting, a domain user can't set 
up and use a convenience PIN.

Note: The user's domain password will be cached in the system vault when using 
this feature.

To configure Windows Hello for Business, use the Administrative Template policies 
under Windows Hello for Business.

В Microsoft Docs есть хорошая статья по этому вопросу здесь.