由于目前越来越多新电脑自带指纹识别功能,因此出现需要使用指纹登录的需求。
而默认状态下,所有域成员的指纹登录权限是关闭的,以下是关于如何开启域成员指纹登录功能的方法。
在域控服务器上打开组策略管理器gpmc.msc,为方便开启以下所有的(关键是懒,不想逐个测试单独开启域用户的生物特征登录是否能实现相同效果)。开启生物特征的相应功能后,需检查Windows hello for business下的配置状态为未配置,但PIN复杂性能否设置未进行测试,有兴趣的同学可以测试下。
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用”
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用”
计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”
开启生物特征登录后还需要启用快捷PIN登录。
计算机配置 \ 管理模板 \系统\登录 \启用便捷PIN登陆 将其配置为“已启用”
但目前发现如果域控是由03/08升级到12/16的通过下发策略的方式仍无法开启指纹登录,需要使用组策略修改注册表键值才能生效,修改方式如下:
计算机配置 \ 首选项 \windows 设置\注册表 右侧新建注册表更新以下内容
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001
配置完上诉策略后,通过组策略下发给指定域成员,即可开启指纹登录功能。