Meine Gruppe hat mehrere Surface Books. Einige davon haben wir vor knapp einem Jahr gekauft und letzten Monat haben wir uns noch ein zweites zugelegt.
Die erste Gruppe ist für die Verwendung von Windows Hello mit Gesichtserkennung eingerichtet. Es funktioniert wunderbar.
Für die zweite Gruppe ist die Windows Hello-Einrichtung auf der Seite „Anmeldeoptionen“ deaktiviert.
Alle Computer – erste und zweite Gruppe – befinden sich in unserer Domäne.
- Es könnte an der Gruppenrichtlinie liegen... aber warum sollte es nur die zweite Gruppe betreffen? Und ich habe alle Windows Hello for Business-Einstellungen in gpedit überprüft, aber sie sind alle "Nicht konfiguriert"
- Es könnte sich um ein Hardwareproblem handeln, aber es scheint seltsam, dass es mehrere Geräte gleichzeitig betrifft.
- Es könnte eine andere Einstellung sein, die ich nicht kenne.
Wie kann ich dieses Problem also beheben? Wie kann ich feststellen, warum die Schaltfläche „Einrichten“ unter „Gesichtserkennung“ auf der Seite „Anmeldeoptionen“ deaktiviert ist?
Antwort1
Microsoft hat mit Build 1607, dem „Anniversary Update“, die Funktionsweise von Windows Hello auf Domänencomputern geändert.
Bisher funktionierte Windows Hello auf einem Business-Computer ziemlich genau so wie auf einem Heimcomputer. Es handelte sich mehr oder weniger um ein gespeichertes Passwort, das durch die ausgewählten akzeptablen Authentifizierungsmethoden „ausgelöst“ wurde.
Heute basiert es auf Zertifikaten und anderen Dingen, die im Allgemeinen viel sicherer sind.
Wenn keine Änderungen an der Gruppenrichtlinie in der Domäne vorgenommen werden, ein Computer über eine frühere Version (z. B. 1511) von Windows 10 verfügt und ein Benutzer Windows Hello konfiguriert hat und der Computer dann auf die Version 1607 aktualisiert wird, kann derselbe Benutzer weiterhin dieselben Windows Hello-Authentifizierungsmethoden verwenden. Benutzer, die Windows Hello zum ersten Mal nach dem Upgrade oder nur auf der Version 1607 einrichten möchten, können dies nicht.
Die Domänenadministratoren müssen die neuen Gruppenrichtlinien zur Steuerung von Windows Hello for Business konfigurieren, bevor eine der Authentifizierungsmethoden auf Computern mit Windows 10 Build 1607 funktioniert.
Weitere Informationen und die konkreten Einstellungen, die vorgenommen werden müssen, finden Sie in den folgenden offiziellen Dokumenten von Microsoft:
- Implementieren Sie Windows Hello for Business in Ihrer Organisation– Dies ist das Funktionsdokument mit einer Liste der neuen Richtlinien und der Bedeutung ihrer Einstellungen.
- Verwalten der Identitätsüberprüfung mit Windows Hello for Business– Dies ist eher eine Übersicht und enthält Informationen zu den Unterschieden zwischen der Home- und der Enterprise-Version von Windows Hello.
- Änderungen am Komfort-PIN-/Windows Hello-Verhalten in Windows 10 Version 1607– Dies ist ein Blog-Artikel über die wichtigsten Unterschiede und kann für Benutzer hilfreich sein, die versuchen zu verstehen, was passiert ist und warum.