Mi grupo tiene varios Surface Books. Compramos algunos de ellos hace poco menos de un año y acabamos de comprar una segunda ronda el mes pasado.
El primer grupo está configurado para usar Windows Hello con reconocimiento facial. Funciona maravillosamente.
Para el segundo grupo, la configuración de Windows Hello está deshabilitada en la página Opciones de inicio de sesión.
Todas las computadoras (primer y segundo grupo) están en nuestro dominio.
- Podría ser una política de grupo... pero ¿por qué sólo afectaría al segundo grupo? Y verifiqué todas las configuraciones de Windows Hello para empresas en gpedit, pero todas están "No configuradas".
- Podría ser un problema de hardware... pero parece extraño que afecte a varios dispositivos al mismo tiempo.
- Podría ser alguna otra configuración que desconozco.
Entonces, ¿cómo puedo solucionar este problema? ¿Cómo puedo determinar por qué el botón Configurar en Reconocimiento facial en la página Opciones de inicio de sesión está deshabilitado?
Respuesta1
Microsoft cambió la forma en que funcionaba Windows Hello en las computadoras unidas a un dominio con la compilación 1607, la "Actualización de aniversario".
Anteriormente, Windows Hello en una computadora de negocios funcionaba prácticamente igual que en una computadora de casa. Era más o menos una contraseña almacenada que era "activada" por los métodos de autenticación aceptables elegidos.
Ahora se basa en certificados y otras cosas que generalmente son mucho más seguras.
Si no se realizan cambios en la Política de grupo en el dominio, una computadora tenía una compilación anterior (como 1511) de Windows 10 y un usuario había configurado Windows Hello, y luego la computadora se actualizó a la compilación 1607, ese mismo usuario aún estaría capaz de utilizar los mismos métodos de autenticación de Windows Hello. Cualquier usuario que intente configurar Windows Hello por primera vez después de la actualización o simplemente en la versión 1607 no podrá hacerlo.
Los administradores de dominio deben configurar las nuevas Políticas de grupo que controlan Windows Hello para empresas antes de que cualquiera de los métodos de autenticación funcione en computadoras que ejecutan Windows 10 compilación 1607.
Para obtener más información y las configuraciones específicas que se deben establecer, lea los siguientes documentos oficiales de Microsoft:
- Implemente Windows Hello para empresas en su organización- Este es el documento funcional con una lista de las nuevas políticas y lo que significan sus configuraciones.
- Administrar la verificación de identidad usando Windows Hello para empresas- Esto es más bien una descripción general e incluye información sobre las diferencias entre las versiones doméstica y empresarial de Windows Hello.
- Cambios en el PIN de conveniencia/comportamiento de Windows Hello en Windows 10 versión 1607- Este es un artículo de blog sobre las principales diferencias y puede resultar útil para los usuarios que intentan comprender qué ha sucedido y por qué.