开启域成员指纹登录功能

由于目前越来越多新电脑自带指纹识别功能，因此出现需要使用指纹登录的需求。

而默认状态下，所有域成员的指纹登录权限是关闭的，以下是关于如何开启域成员指纹登录功能的方法。

 

在域控服务器上打开组策略管理器gpmc.msc，为方便开启以下所有的（关键是懒，不想逐个测试单独开启域用户的生物特征登录是否能实现相同效果）。开启生物特征的相应功能后，需检查Windows hello for business下的配置状态为未配置，但PIN复杂性能否设置未进行测试，有兴趣的同学可以测试下。

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用”

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用”

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”

 

开启生物特征登录后还需要启用快捷PIN登录。

计算机配置 \ 管理模板 \系统\登录 \启用便捷PIN登陆 将其配置为“已启用”

但目前发现如果域控是由03/08升级到12/16的通过下发策略的方式仍无法开启指纹登录，需要使用组策略修改注册表键值才能生效，修改方式如下：

计算机配置 \ 首选项 \windows 设置\注册表  右侧新建注册表更新以下内容

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

配置完上诉策略后，通过组策略下发给指定域成员，即可开启指纹登录功能。