windows holle pin提示此选项当前不可用

Question

反馈：抱歉，次pin不能用于你组织的资源

场景：加域的电脑，登录的域账号，提示pin码不可用；

影响：无法使用指纹和人脸识别

说明：不加域的用户是可以正常用的，域控制器已放开用户使用windows holle；生物识别已全部启用

Answer 1

尊敬的客户，您好！

感谢您在 Microsoft 社区论坛中发帖。

从您的描述来看，没有加域的电脑可以使用Windows hello pin，但是加了域的电脑不可以使用Windows hello pin，看起来是您域的策略限制了使用Windows hello pin.

您可以把一台加了域的电脑退域，然后检查是否可以使用Windows hello pin.

请检查是否域的策略限制了使用Windows hello pin.

要在 gpresult 中检查计算机配置，我们可以按照以下步骤操作。

使用管理员帐户登录此计算机。

打开 CMD（以管理员身份运行）。

输入gpresult /h C:\gpo.html 并单击 Enter。

打开 gpo.html 并检查“计算机详细信息”下的 gpo 设置。

同时，请使用dsregcmd /status检查机器是加入了本地域还是Azure域。

请确认您使用的是Windows hello还是Windows hello for business.

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,

Daisy Zhou

Answer 2

根据您提示的操作方法操作，计算机详细信息状态都是没问题的，机器加入的是本地域，使用的是Windows hello【见下图】

Answer 3

尊敬的客户，您好！

感谢您的回复。

请问您有几台机器出现这样的问题？

如果您在设置 Windows Hello PIN 时看到“此选项当前不可用”提示，可能是由于以下几个原因引起的：

1. 设备不支持：

您的设备可能不支持 Windows Hello 功能。请检查您的设备是否满足使用 Windows Hello 的硬件要求。

如果在机器没有加域之前，下面的三个都可以使用，说明硬件要求是满足的。

2. 组策略限制：

在某些情况下，组策略设置可能会限制 Windows Hello 的使用。您可以通过以下步骤检查并修改组策略设置：

1. 按 Win + R 打开运行对话框，输入 gpedit.msc 并按回车，打开组策略编辑器。
2. 导航到 **计算机配置 > 管理模板 > 系统>登录>Turn on convenience PIN sign-in

这个是开启的。

3. 注册表问题：

注册表中的某些设置可能会影响 Windows Hello 的功能。您可以尝试修改注册表：

1. 按 Win + R 打开运行对话框，输入 regedit 并按回车，打开注册表编辑器。
2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3. 找到 AllowDomainPINLogon 键，如果存在，确保其值设置为 1。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

4. Windows 更新：

确保您的操作系统已安装最新的 Windows 更新。有时更新可以修复已知问题。

5. 账户问题：

尝试使用其他账户（如管理员账户）查看是否仍然存在问题。

6. 建议您重新修改一个新的PIN看看是否有用。
7. 这个点击此处对其进行修改，您可以尝试修改看看呢。

8. 检查下面的GUID对应的组策略对象里配置的策略是什么策略？

Configure Windows Hello - Microsoft Support

Best Regards,
Daisy Zhou

Answer 4

只有一台机器出现这种问题，补充一下问题点【我是加域环境下换电脑，直接操作的迁移硬盘】导致出现这个问题的；

回复问题：

1.设备是支持Windows Hello功能的

2.组策略已设置；任然不行

3.注册表已修改；任然不行

4.Windows更新已打开，已经最新

5.此电脑登录其他的域账号和本地账号是可以正常使用Windows Hello功能的

6.pin无法修改、无法设置

7.尝试修复提示错误，无法修改

8.GUID对应的组策略是没有问题的，其他用户都能正常使用

Answer 5

尊敬的客户，您好！

从您报错的截图来看，要么您的设备是在Azure AD里，要么您使用的账号是Azure AD的账号。

Windows hello是针对本地域的策略。

Best Regards,
Daisy Zhou