Windows 10-Fingerabdruckanmeldung - Anmeldung nach Anmeldung beim Domänenkonto nicht möglich

990
AcePL

Wenn ich mich ohne Probleme mit meinem Fingerabdruck bei meinem Computer anmelde, wenn das Konto die Domäne ist. Wenn ich mich jedoch bei einem lokalen Konto anmelden möchte, erhalte ich die Fehlermeldung "Windows konnte Sie nicht anmelden. Ihre Anmeldeinformationen konnten nicht überprüft werden". Ich muss mich dann mit Benutzername und Passwort mit Angabe der lokalen Domäne (Computername) anmelden.

Seltsamerweise war es nicht der Fall, bevor ich die Maschine im Werk zurücksetzen musste. Der Computer ist brandneu, und vor dem Zurücksetzen auf die Werkseinstellungen hatte ich ein gegenteiliges Problem - Ich konnte mich nicht mit Fingerabdruck bei der Domäne anmelden (Option in GP deaktiviert). Ich habe mich mit Windows Hello auf verschiedene Weise vermischt, um es zum Laufen zu bringen.

Gibt es eine Möglichkeit, es richtig einzurichten? Die Art und Weise, wie es jetzt funktioniert, widersetzt sich völlig dem Zweck der Verwendung von Fingerabdrücken.

Kein Microsoft-Konto, nur lokales Konto und Domänenkonto bei der Arbeit.

Wenn ich mich nach dem Neustart bei meinem lokalen Konto anmelde, funktioniert es von da an bis zum nächsten Neustart.

Allerdings, wenn ich zuerst Domänenkonto anmelden, bekomme ich jetzt die Nachricht (wenn sie anschließend in den lokalen Konto anmelden): Your password was changed on another device. You must log on using your credential once and after that you can then use Windows Hello. Dies geschieht bei jedem Neustart.

Ich habe GP logon/Assign a default domain for logonauf lokale Domäne gesetzt (probierte beide Optionen mit .und [computername]. Funktioniert immer noch nicht. Ich denke, das ist es nicht.

1

2 Antworten auf die Frage

0
takahar tanak

Auf meinem Computer (Windows 10 Version 1709) funktioniert der Fingerabdruck von Windows Hello für Domänen- und lokale Konten gleichzeitig. Wenn ich meine Summe auf der rechten Seite scanne, logge ich mich bei meinem Domänenkonto und mit meinem Link für das lokale Konto ein.

Dies hängt möglicherweise von der Gruppenrichtlinie Ihrer Domäne und Ihrer Windows-Version ab. (Referenz: https://docs.microsoft.com/windows/security/identity-protection/hello-for-business/hello-manage-in-organisation ).

Möglicherweise können Sie Windows Hello lokal aktivieren, indem Sie die folgende Registrierung einrichten und neu starten, wenn der Computer nicht mit dem Netzwerk verbunden ist.

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ System] "AllowDomainPINLogon" = dword: 00000001

-2
takahar tanak

Ihr Domänenkonto und Ihr lokales Konto haben unterschiedliche Instanzen auf Ihrem Computer, daher wird der Windows Hello-Fingerabdruck separat gespeichert. Möglicherweise müssen Sie den Fingerabdruck für das lokale Konto und das Domänenkonto separat registrieren.

Windows Hello lässt nicht zu, dass derselbe Fingerabdruck für zwei Konten registriert wird ... Und nicht der Fingerabdruck ist das Problem, da WH ihn immer erkennt. Nur nicht zulassen, sich immer damit einzuloggen. AcePL vor 5 Jahren 0
Danke, AcePL! Windows Hello weiß, welcher Finger mit welchem ​​Konto verknüpft ist, und diese Zuordnung ist Eins-zu-Eins. Dann haben wir einen oder mehrere Finger an meinen Händen, und wir können den Zeigefinger für Konto A und den Mittelfinger für Konto B zuweisen. takahar tanak vor 5 Jahren 0
Nicht ganz - Sie können mehrere Fingerabdrücke mit einem Konto verknüpfen. Sie beschreiben auch das WH-Setup, das ich gerade habe und das so weit geht, dass Biometrie tatsächlich verwendet und erkannt wird. Trotzdem beantwortet es meine Frage nicht, weshalb WH beim Zugriff wie beschrieben * ADDITIONAL * -Anmeldeinformationen von mir verlangt. AcePL vor 5 Jahren 0
Über die biometrischen Daten selbst gibt es nichts zu beanstanden, es scheint, dass WH Probleme mit dem Anmeldeprozess hat, der zu diesem Zeitpunkt über die Fingerabdruckerkennung hinausgeht. AcePL vor 5 Jahren 0

Verwandte Probleme