Windows 10 Hello на присоединенном к домену компьютере - учетные данные не могут быть проверены

2072
blizz

Я использую ноутбук Lenovo X1 6-го поколения с Windows 10 Pro Build 1803 и подключаюсь к своему рабочему домену. У меня все объекты групповой политики правильно настроены для Windows Hello. Я могу войти в свою учетную запись домена, используя пароль, и он предлагает мне настроить распознавание лиц и пин-код. Я успешно прошел через это. Когда я захожу в логин, у меня есть варианты распознавания лиц и пин-кода. Однако, если я попытаюсь войти в систему с помощью любого из этих параметров, он сообщит мне Credentials could not be verified.

Я настроил все Windows GPO в соответствии с этими двумя ссылками:

Не удается включить Windows Hello. Некоторые параметры управляются вашей организацией.

https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings

Я попытался присоединиться к домену, удалить объект компьютера в AD и присоединиться к домену. Пробовал перезагрузку. Пробовал сбрасывать распознавание лица. Я перепробовал все, что мог, но все же он говорит, что мои учетные данные не могут быть проверены при использовании распознавания лиц или пин-логина. Пароль для входа по-прежнему работает нормально.

Что я делаю неправильно? Как это может быть так сложно настроить?

Вот экран настроек: enter image description here

0
Обращались ли вы к администратору AD за помощью? Ramhound 6 лет назад 0
@ Ramhound да, это я :) blizz 6 лет назад 0
Если вы отключите компьютер от домена, создайте локальную учетную запись и включите Windows Hello, это работает? Аналогично, если вы попробуете тестовый профиль, он работает? [Это] (https://forums.lenovo.com/t5/ThinkPad-X-Series-Laptops/Fingerprint-sign-in-stopped-working-Your-credentials-could-not/td-p/3674570) указывает на это может быть проблема совместимости оборудования. Вы уверены, что у вас есть камера, совместимая с Windows Hello, для работы распознавания лиц существуют очень специфические требования. Ramhound 6 лет назад 0
Используете ли вы Hello для бизнеса, Windows 10 Hello? music2myear 6 лет назад 0
@Ramhound да, он отлично работает с моей локальной учетной записи blizz 6 лет назад 0
@ music2myear Я просто пытаюсь зарегистрироваться в Windows Hello, которая доступна на моем ноутбуке в настройках ... Я добавил скриншот экрана настроек blizz 6 лет назад 0

1 ответ на вопрос

0
blizz

В конечном итоге я решил удалить папку NGC: C: \ Windows \ ServiceProfiles \ LocalService \ AppData \ Local \ Microsoft \ NGC

Это очистило предыдущие данные биометрии, прикрепленные к моему профилю пользователя, и позволило мне настроить все это с нуля, и теперь оно прекрасно работает!

Вся заслуга принадлежит / u / mrbeezkneez, который разместил решение здесь: https://www.reddit.com/r/sysadmin/comments/7xm2d3/fingerprint_scanner_with_windows_10_on_domain/dub20ei/

Похожие вопросы