大家都知道Surface从Win8开始就自带有生物识别（人脸识别）：Windows Hello！

在沙河等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站建设、成都网站制作 网站设计制作按需求定制设计,公司网站建设,企业网站建设,品牌网站制作,全网营销推广,成都外贸网站建设公司,沙河网站建设费用合理。

有用户反映说Win10加入到企业域环境后，Windows Hello不能启用，提示：一些设置由你的组织管理！

可以看到Windows Hello/和PIN都为灰色不可用！

这时需要手动修改注册表，增加以下内容：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

添加好后再进到设置里，可以看到两个选项按钮从灰色变为可以使用了！

原因分析：

因为启用PIN登录，在对应组策略，如下：

我们细看组策略说明：只支持2012以上服务器和Win8以上客户端操作系统！

因为电脑加入的域环境为Windows2008R2，不支持此策略，所以默认此功能是禁用，下面是Windows2008R2域控里的组策略，找不到此选项！

所以针对此环境下，用户如果要想使用此功能，必须手动修改注册表了，请将下面内容COPY到记事本，另存为.reg，导入即可！

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站名称：关于某些域环境下WindowsHello无法使用的解决方法-创新互联
文章起源：http://scyingshan.cn/article/jcsis.html