Windows 10 1607（周年更新）后加入域无法使用WIndows Hello解决方法

最新推荐文章于 2025-04-25 14:08:41 发布

转载最新推荐文章于 2025-04-25 14:08:41 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/531715

文章标签：

#操作系统 #运维

本文介绍了解决Windows10 1607版本在加入WindowsServer2012R2域后，WindowsHello设置不可用的问题。通过下载并配置特定的组策略模板文件，启用PIN登录功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、问题现象

Windows 10客户端更新2016年8月3日的周年更新后，版本更新到了1607，加入域后（AD版本为Windows Server 2012 R2）Windows Hello设置为灰色，无法设置，提示“某些设置由你的组织来管理”。

二、问题原因

由于Windows Server 2012 R2组策略中没有关于PIN登录的设置，Windows 10升级到1607版本后Windows 2012 R2默认是禁用PIN登录的。如果要启用Windows Hello功能，只需要通过组策略开启“Turn on convenience PIN sign-in”即可，而该项设置Turn on convenience PIN sign-in在默认的系统设置中无法找到，只能下载最新是WIndows 10/Server 2016管理模板中才能找到。

通过微软提供的Windows 10组策略模板说明中找到，启用Turn on convenience PIN sign-in只需要复制CredentialProviders.admx模板即可。

三、解决方法

解决这个方法分为两种情况：

无论哪种情况第一步都需要先下载Windows 10组策略模板文件（目前此模板没有中文语言环境的，我加入域的Windows 10是中文版，使用组策略英文模板也可用），下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=53430 （我下载的是英文）

情况一：

1）、组策略模板未启用从中央存储检索策略（即使用组策略模板保留在域控本地不复制到其他域控）

A、将下载下来的ADMX文件（MSI格式）解压到本地磁盘。

B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录：C:\Windows\PolicyDefinitions 下

C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录：C:\Windows\PolicyDefinitions\zh-CN和C:\Windows\PolicyDefinitions\en-US下。

D、设置组策略开启Turn on convenience PIN sign-in。组策略设置完成后使用命令：gpupdate /force强制刷新以下组策略。

情况二：

2）、组策略模板启用从中央存储检索策略。

A、将下载下来的ADMX文件（MSI格式）解压到本地磁盘。

B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions下

C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\en-US和C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\zh-CN下。