Windows Hello를 사용할 수 없음-일부 설정은 조직에서 관리합니다

Windows 10 Anniversary Edition을 새로 설치했습니다. 이제 AD 사용자로 로그인 한 도메인에 Surface Pro 4에 가입 한 상태에서 Windows Hello를 사용할 수 없습니다. Msft 계정으로 로그인하면 Windows Hello를 켤 수 있습니다.

도메인에 있지 않은 상태에서 "일부 설정은 조직에서 관리"를 시도 했습니까? (설정 앱을 통한 원격 측정 향상) 및 gp를 통한 원격 측정 재설정 .

이것은이 문제가 다른 문제와 다르다는 것을 보여줍니다. 이것은 또한 다른 질문과 달리 실제로 도메인에 가입되어 있습니다.

설정이 다음과 같습니다.

이전 버전의 Windows 10에서는 도메인이 도메인 사용자와 결합 된 동안 동일한 장치에서 Windows Hello를 사용할 수있었습니다. 그래서 GPO를 문제의 원인으로 배제했습니다. GPO는 도메인 사용자의 생체 인식을 명시 적으로 허용합니다. 어떡해?

Windows 10 Professional, Cortana가 활성화되었습니다. 내부자 없음. 도메인에 대한 관리 액세스 권한이 있습니다.

해결책을 찾았습니다. 기념일 업데이트부터 도메인 가입 컴퓨터에서 Windows Hello가 다르게 관리되기 때문입니다. 제대로 작동하려면 다음 단계를 따라야합니다.

1) 그룹 정책 중앙 저장소 설정 (이미 가지고 있어야 함)

2) Windows 10 1 주년 업데이트 그룹 정책 템플릿 가져 오기 . PolicyDefinitions (Win10 Anniversary Update 시스템의 windir)에서 중앙 저장소의 PolicyDefinitions로 파일을 복사하여 파일을 복사 할 수 있습니다. 일반 사용자가 중앙 저장소에 가져서는 안되는 권한 때문에 해당 파일을 먼저 파일 공유에 복사 할 수 있습니다.

3) Windows Hello를 사용하려면 새 GPO를 설정하거나 기존의 다음 설정에 추가하십시오.

• 컴퓨터 구성 / 정책 / 관리 템플릿

... / Windows 구성 요소 / 비즈니스 용 Windows Hello / 생체 인식 사용 => 사용

... / Windows 구성 요소 / 비즈니스 용 Windows Hello / 하드웨어 보안 장치 사용 => 사용 (Windows Hello의 키 또는 인증서 기반 정품 인증 대신 TPM을 사용하려는 경우) 일반적으로 모든 업무용 컴퓨터에는 TPM이 있어야합니다.

... / 시스템 / 로그온 / 편리한 PIN 로그인 => 사용 (키입니다. PIN 로그인을 활성화하여 다른 설정과 함께 Hello를 활성화 할 수 있습니다.)

... / Windows 구성 요소 / 생체 측정 / 도메인 사용자가 biometrics => 사용 을 사용하여 로그온하도록 허용 (기본적으로 사용하도록 설정되어 있지만 명시 적으로 사용하면 GP 관리가 훨씬 쉬워집니다.)

시스템 / 로그온 및 Windows 구성 요소 / 바이오 메트릭스 및 Windows 구성 요소 / Windows Hello for Business에서 더 많은 선택적 구성 가능성을 찾을 수 있습니다.

https://blogs.technet.microsoft.com/ash/2016/08/13/changes-to-convenience-pin-and-thus-windows-hello-behaviour-in-windows-10에서 더 많은 배경을 찾을 수 있습니다. -version-1607 /

그리고 여기

https://technet.microsoft.com/en-us/itpro/windows/keep-secure/implement-microsoft-passport-in-your-organization

가장 중요한 발췌 :

버전 1607부터 편의를 위해 Windows Hello는 모든 도메인 가입 컴퓨터에서 기본적으로 비활성화되어 있습니다. Windows 10 버전 1607에 편의 PIN을 사용하려면 그룹 정책 설정 편의 PIN 로그인 켜기를 사용하십시오. 비즈니스 용 Windows Hello 정책 설정을 사용하여 비즈니스 용 Windows Hello의 PIN을 관리합니다.

키 또는 인증서 기반 Windows Hello를 사용하려면 링크의 안내를 따르십시오. 그러나 혼동하지 마십시오. 일반 Windows Hello에는 여전히 일반 TPM을 사용할 수 있습니다.

다음 레지스트리 키를 설정하면 효과가 있습니다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001

참조 : https://social.technet.microsoft.com/Forums/en-US/b975932a-b50b-4759-b43a-c94854c6da83/cant-enable-windows-hello-with-fresh-install-of-anniversity-upgrade- 도메인 계정? forum = win10itprosetup

내가해야 할 일은 :

1. Windows KEY+ R실행을 열려면
2. 시작하다:

   gpedit.msc

3. [로컬 컴퓨터 정책]> [컴퓨터 구성]> [관리 템플릿]> [시스템]> [로그온]> [ 편리한 PIN 로그인 켜기 ] : 사용

이를 통해 Windows 10 Pro의 Surface Pro 4에서 Windows Hello를 사용할 수있었습니다.

나는이 긴 시간 동안 싸워왔다. 편의 PIN 로그인 설정, 비즈니스 용 Windows Hello 활성화, 생체 인식 활성화 등이 그룹 정책 설정을 모두 시도했습니다. 마침내 솔루션을 찾았습니다.

우리 회사의 PC는 Windows 10 build 1809입니다. 대부분 Lenovo X1 Yoga 및 P330 및 일부 Surface Pro입니다. 이들은 2012 R2 도메인에 도메인에 가입되어 있으며 이메일 및 Office Pro Plus를 위해 Office 365에 가입되어 있습니다. Office 365에는 E3 라이선스가 있습니다. 사용자가 자신의 O365 라이선스를 사용하여 Office 앱을 등록하면 Windows가 업무용 계정에 연결됩니다. 연결을 끊으면 PIN 및 지문을 설정할 수 있습니다. 방법은 다음과 같습니다.

1. Windows 설정-> 계정-> 회사 또는 학교 액세스로 이동하십시오. 주요 설정은 화려한 Windows 로고가있는 "회사 또는 학교 계정"입니다. 연결을 끊으십시오. "모든 도메인에 연결됨"설정을 터치하지 마십시오.

2. 그런 다음 "로그인 옵션"을 클릭하십시오. 지문과 PIN이 더 이상 회색으로 표시되지 않습니다. 여전히 회색으로 표시되면 "편의 PIN 로그인"이 활성화되어 있는지 확인하십시오.

3. PIN을 입력 한 다음 지문을 추가하십시오.

4. 설정-> 계정에서 "작업 또는 학교 액세스"로 돌아갑니다.

5. 연결을 클릭하고 사용자의 이메일 주소와 비밀번호를 입력하십시오.

현재 유효한 유일한 그룹 정책은 정책, 관리 템플릿, 시스템, 로그온 아래의 "편의 PIN 로그인 켜기"설정입니다. 이것은 비즈니스 용 Windows Hello가 아닙니다. 이것은 여전히 ​​암호를 채우는 것입니다. 언젠가는 편의 PIN 로그인이 더 이상 사용되지 않으며 안전한 방법으로 로그인해야합니다.

유효한 인증서가없는 경우 구성하지 말아야 할 것이 하나 있습니다 (이는 서버 2016에 있음).

"컴퓨터 conf / policies / 관리자 임시 / Windows comp / Windows Hello for Business / Windows Hello for Business 사용"이 구성되지 않음으로 설정되어 있는지 확인하십시오.

이것은 내가 다른 블로그에서 설정 한 것 중 하나이며 Windows Hello가 작동하지 못하게하여 Windows Hello가 시작되지 않습니다. 그러나 구성되지 않은 한 괜찮습니다.

다음 레지스트리 설정

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001

그런 다음 UAC를 활성화하고 PC를 다시 시작하십시오.

Dell 7280에 가입 한 도메인에 있습니다. 재부팅과 함께 아래 레지스트리 키를 추가하면 6 자리 핀을 추가 할 수 있습니다.

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ System] "AllowDomainPINLogon"= dword : 00000001