우리 그룹에는 여러 개의 Surface Books가 있습니다. 우리는 그 중 일부를 1년 조금 전에 구입했고 지난 달에 두 번째 라운드를 구입했습니다.
첫 번째 그룹은 모두 얼굴 인식 기능이 포함된 Windows Hello를 사용하도록 설정되어 있습니다. 그것은 아름답게 작동합니다.
두 번째 그룹의 경우 로그인 옵션 페이지에서 Windows Hello 설정이 비활성화됩니다.
모든 컴퓨터(첫 번째 그룹과 두 번째 그룹)는 우리 도메인에 있습니다.
- 그룹 정책일 수도 있는데... 왜 두 번째 그룹에만 영향을 미치나요? 그리고 gpedit에서 비즈니스용 Windows Hello 설정을 모두 확인했지만 모두 "구성되지 않음"으로 되어 있습니다.
- 하드웨어 문제일 수도 있지만 여러 장치에 동시에 영향을 미치는 것은 이상해 보입니다.
- 제가 모르는 다른 설정일 수도 있습니다.
그러면 이 문제를 어떻게 해결할 수 있나요? 로그인 옵션 페이지의 얼굴 인식 아래 설정 버튼이 비활성화된 이유를 어떻게 확인할 수 있나요?
답변1
Microsoft는 빌드 1607, 즉 "1주년 업데이트"를 통해 도메인에 가입된 컴퓨터에서 Windows Hello가 작동하는 방식을 변경했습니다.
이전에는 업무용 컴퓨터의 Windows Hello가 가정용 컴퓨터에서와 거의 동일하게 작동했습니다. 선택한 허용 가능한 인증 방법에 의해 "트리거"된 것은 거의 저장된 비밀번호였습니다.
이제는 일반적으로 훨씬 더 안전한 인증서 및 기타 사항을 기반으로 합니다.
도메인의 그룹 정책이 변경되지 않고 컴퓨터에 Windows 10의 이전 빌드(예: 1511)가 있고 사용자가 Windows Hello를 구성한 다음 컴퓨터가 빌드 1607로 업데이트된 경우 해당 동일한 사용자는 여전히 동일한 Windows Hello 인증 방법을 사용할 수 있습니다. 업그레이드 후 처음으로 또는 빌드 1607에서 Windows Hello를 설정하려는 사용자는 설정할 수 없습니다.
도메인 관리자는 Windows 10 빌드 1607을 실행하는 컴퓨터에서 인증 방법이 작동하기 전에 비즈니스용 Windows Hello를 제어하는 새로운 그룹 정책을 구성해야 합니다.
자세한 내용과 설정해야 하는 특정 설정에 대해서는 Microsoft의 다음 공식 문서를 읽어보세요.
- 조직에서 비즈니스용 Windows Hello 구현- 이는 새로운 정책 목록과 해당 설정의 의미가 포함된 기능 문서입니다.
- 비즈니스용 Windows Hello를 사용하여 신원 확인 관리- 이는 개요에 가깝고 Windows Hello의 가정용 버전과 기업용 버전 간의 차이점에 대한 정보를 포함합니다.
- Windows 10 버전 1607의 편의 PIN/Windows Hello 동작 변경 사항- 이는 주요 차이점에 대한 블로그 기사이며, 무슨 일이 일어났고 왜 발생했는지 이해하려는 사용자에게 도움이 될 수 있습니다.