☰

Как включить датчик отпечатков пальцев в домене и в Linux Active Directory

tag-icon • tag-icon linux windows-10 domain fingerprint windows-hello
Как включить датчик отпечатков пальцев в домене и в Linux Active Directory

В моем офисе есть сервер на базе Linux (nethserver), который обрабатывает такие вещи, как общий доступ к Samba, DHCP и недавно добавленные службы Active Directory (для наших клиентов Windows) и т. д.

Теперь из-за отсутствия безопасности я решил использовать сервер в качестве контроллера AD, чтобы разрешить вход пользователей домена на клиентах Windows.

Теперь я действительно хочу использовать сканер отпечатков пальцев для входа в систему колледжей, но в настройках учетной записи эта функция неактивна.

Итак, что работает:

  • Active Directory на сервере
  • добавление ПК с Windows в домен
  • войдите в систему как пользователь домена на машине с Windows

Что мне нужно для работы:

  • Вход с помощью сканера отпечатков пальцев (может быть, Windows Hello?)
  • Я думаю, что для входа по отпечатку пальца требуется вход с помощью PIN-кода (?)

Что я уже попробовал:

  • в GPO разрешен вход с помощью сканера отпечатков пальцев (конфигурация компьютера И конфигурация пользователя (просто для уверенности) и вход с помощью Windows Hello и PIN-кода.

Кажется, я где-то читал, что мне НУЖНО использовать домен Windows Server для включения Windows Hello для бизнеса, а также входа по ПИН-коду или сканера отпечатков пальцев.

Кто-нибудь знает, есть ли способ включить сканер отпечатков пальцев для клиентов Windows в домене?

решение1

Я нашел решение для этого. Сначала отредактируйте реестр: HKLM\SOFTWARE\Policies\Microsoft\Windows\System DWORD32: AllowDomainPINLogon = 1. После этого отредактируйте GPO: Computer-config -> Admin -> windows components -> biometric -> allow domain user to login via biometric (грубый перевод с немецкого, извините за это)

решение2

Я знаю, что поздновато к этому пришел, но это решение работает даже для Win11.

Откройте редактор групповой политики: перейдите к следующему параметру Конфигурация компьютера > Административные шаблоны > Система > Вход в систему. Включите «Включить удобный вход с помощью PIN-кода»

Добавьте ключ реестра: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] – «AllowDomainPINLogon»=dword:00000001

Связанный контент