Windows 10 1607（周年更新）後加入域無法使用WIndows Hello解決方案

標籤：windows   blank   target   用戶端   style   

一、問題現象

     Windows 10用戶端更新2016年8月3日的周年更新後，版本更新到了1607，加入域後（AD版本為Windows Server 2012 R2）Windows Hello設定為灰色，無法設定，提示“某些設定由你的組織來管理”。

650) this.width=650;" height="275" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A7/wKiom1fGl-DRcDdfAAHjzyt9dA8363.png" border="0" />

二、問題原因

     由於Windows Server 2012 R2組策略中沒有關於PIN登入的設定，Windows 10升級到1607版本後Windows 2012 R2預設是禁用PIN登入的。如果要啟用Windows Hello功能，只需要通過組策略開啟“Turn on convenience PIN sign-in”即可，而該項設定Turn on convenience PIN sign-in在預設的系統設定中無法找到，只能下載最新是WIndows 10/Server  2016系統管理範本中才能找到。

通過微軟提供的Windows 10群組原則範本說明中找到，啟用Turn on convenience PIN sign-in只需要複製CredentialProviders.admx模板即可。

650) this.width=650;" height="256" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A7/wKioL1fGmK6zMGATAAG3NpgPCek350.png" border="0" />

三、解決方案

解決這個方法分為兩種情況：

    無論哪種情況第一步都需要先下載Windows 10群組原則範本檔案（目前此模板沒有中文語言環境的，我加入域的Windows 10是中文版，使用組策略英文模板也可用），：https://www.microsoft.com/en-us/download/details.aspx?id=53430    （我下載的是英文）

情況一：

1）、群組原則範本未啟用從中央儲存檢索策略（即使用群組原則範本保留在域控本地不複製到其他域控）

A、將下載下來的ADMX檔案（MSI格式）解壓到本地磁碟。

650) this.width=650;" height="233" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/86/A8/wKiom1fGmK7TIr3rAABM9dnMKnw498.png" border="0" />

B、將解壓後的檔案"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷貝到AD域控的目錄：C:\Windows\PolicyDefinitions 下

650) this.width=650;" height="319" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/86/A7/wKioL1fGmK_DAlhkAAFjDlHb9Do538.png" border="0" />

C、將範本語言檔案"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"複製到域控目錄：C:\Windows\PolicyDefinitions\zh-CN和C:\Windows\PolicyDefinitions\en-US下。

650) this.width=650;" height="270" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M00/86/A7/wKioL1fGmLChBv4PAAExs-wg-nI699.png" border="0" />

D、設定組策略開啟Turn on convenience PIN sign-in。組原則設定完成後使用命令：gpupdate /force強制重新整理以下組策略。

650) this.width=650;" height="339" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A8/wKiom1fGmLOBL-Z6AAHgnmH18j8308.png" border="0" />

 

情況二：

2）、群組原則範本啟用從中央儲存檢索策略。

A、將下載下來的ADMX檔案（MSI格式）解壓到本地磁碟。

650) this.width=650;" height="233" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A8/wKiom1fGmLOSgdO4AABQ5b_lwkE034.png" border="0" />

B、將解壓後的檔案"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷貝到AD域控的目錄：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions下

650) this.width=650;" height="347" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A7/wKioL1fGmLSykhPeAAGYTGvqVNw046.png" border="0" />

C、將範本語言檔案"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"複製到域控目錄：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\en-US和C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\zh-CN下。

650) this.width=650;" height="132" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M01/86/A7/wKioL1fGmLXCpFu4AACfqSX_484257.png" border="0" />

650) this.width=650;" height="351" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/86/A8/wKiom1fGmLbD7tiBAAG_sCjiYW8362.png" border="0" />

 

D、設定組策略開啟Turn on convenience PIN sign-in。組原則設定完成後使用命令：gpupdate /force強制重新整理以下組策略。

650) this.width=650;" height="339" title="image" style="border:0px;padding-top:0px;padding-right:0px;padding-left:0px;background-image:none;" alt="image" src="http://s3.51cto.com/wyfs02/M02/86/A7/wKioL1fGmLjiblMTAAHgnmH18j8876.png" border="0" />

本文出自 “jialt的部落格” 部落格，請務必保留此出處http://jialt.blog.51cto.com/4660749/1844828

Windows 10 1607（周年更新）後加入域無法使用WIndows Hello解決方案