首页 > 代码库 > Windows 10 1607(周年更新)后加入域无法使用WIndows Hello解决方法

Windows 10 1607(周年更新)后加入域无法使用WIndows Hello解决方法

一、问题现象

     Windows 10客户端更新2016年8月3日的周年更新后,版本更新到了1607,加入域后(AD版本为Windows Server 2012 R2)Windows Hello设置为灰色,无法设置,提示“某些设置由你的组织来管理”。

技术分享

二、问题原因

     由于Windows Server 2012 R2组策略中没有关于PIN登录的设置,Windows 10升级到1607版本后Windows 2012 R2默认是禁用PIN登录的。如果要启用Windows Hello功能,只需要通过组策略开启“Turn on convenience PIN sign-in”即可,而该项设置Turn on convenience PIN sign-in在默认的系统设置中无法找到,只能下载最新是WIndows 10/Server  2016管理模板中才能找到。

通过微软提供的Windows 10组策略模板说明中找到,启用Turn on convenience PIN sign-in只需要复制CredentialProviders.admx模板即可。

技术分享

三、解决方法

解决这个方法分为两种情况:

    无论哪种情况第一步都需要先下载Windows 10组策略模板文件(目前此模板没有中文语言环境的,我加入域的Windows 10是中文版,使用组策略英文模板也可用),下载地址:https://www.microsoft.com/en-us/download/details.aspx?id=53430    (我下载的是英文)

情况一:

1)、组策略模板未启用从中央存储检索策略(即使用组策略模板保留在域控本地不复制到其他域控)

A、将下载下来的ADMX文件(MSI格式)解压到本地磁盘。

技术分享

B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录:C:\Windows\PolicyDefinitions 下

技术分享

C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录:C:\Windows\PolicyDefinitions\zh-CN和C:\Windows\PolicyDefinitions\en-US下。

技术分享

D、设置组策略开启Turn on convenience PIN sign-in。组策略设置完成后使用命令:gpupdate /force强制刷新以下组策略。

技术分享

 

情况二:

2)、组策略模板启用从中央存储检索策略。

A、将下载下来的ADMX文件(MSI格式)解压到本地磁盘。

技术分享

B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录:C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions下

技术分享

C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录:C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\en-US和C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\zh-CN下。

技术分享

技术分享

 

D、设置组策略开启Turn on convenience PIN sign-in。组策略设置完成后使用命令:gpupdate /force强制刷新以下组策略。

技术分享

本文出自 “jialt的博客” 博客,请务必保留此出处http://jialt.blog.51cto.com/4660749/1844828

Windows 10 1607(周年更新)后加入域无法使用WIndows Hello解决方法