17
Windows Hello mit Fingerprint in Domäne
Guten Tag an alle. 
Kurze Frage, in einer Windows Domäne mit WIndows Server 2016 und Windows 10 (1909) Version soll demnächst der Fingerprint Sensor in den Dell Latitude 5501 verwendet werden.
Ich hab GPOs, so wie von Microsoft beschrieben, erstellt und auch ein paar Tests gestartet, jedoch ist die Pin Vergabe und auch die Fingerabdruck Einrichtung bei den Benutzerkonten ausgegraut.
Folgende GPOs hab ich erstellt :
Administrative Vorlagen > Windows Komponenten > Windows Hello for Business > Biometrie verwenden (Registry based Preference)
Administrative Vorlagen > Windows Komponenten > Biometrie > Verwendung der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Benutzeranmeldung mithilfe der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Domänenbenutzeranmeldung mithilfe von Biometrie zulassen
Administrative Vorlagen > System > Anmeldung > Komfortabe Pin-Anmeldung aktivieren
sind aktiviert.
Nur ist das Ganze leider immer noch ausgegraut in den Einstellungen. Der RegistryKey für die Pinvergabe ist übrigens gesetzt und auch auf 1.
Bin leider gerade ein wenig überfordert. ( GPOs die diese Anmeldung verbieten gibt es auch nicht)
Security Programme gibt es keine bis auf den Windows Defender.
Habt ihr noch einen Rat woran es liegen könne?
LG
Kurze Frage, in einer Windows Domäne mit WIndows Server 2016 und Windows 10 (1909) Version soll demnächst der Fingerprint Sensor in den Dell Latitude 5501 verwendet werden.
Ich hab GPOs, so wie von Microsoft beschrieben, erstellt und auch ein paar Tests gestartet, jedoch ist die Pin Vergabe und auch die Fingerabdruck Einrichtung bei den Benutzerkonten ausgegraut.
Folgende GPOs hab ich erstellt :
Administrative Vorlagen > Windows Komponenten > Windows Hello for Business > Biometrie verwenden (Registry based Preference)
Administrative Vorlagen > Windows Komponenten > Biometrie > Verwendung der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Benutzeranmeldung mithilfe der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Domänenbenutzeranmeldung mithilfe von Biometrie zulassen
Administrative Vorlagen > System > Anmeldung > Komfortabe Pin-Anmeldung aktivieren
sind aktiviert.
Nur ist das Ganze leider immer noch ausgegraut in den Einstellungen. Der RegistryKey für die Pinvergabe ist übrigens gesetzt und auch auf 1.
Bin leider gerade ein wenig überfordert. ( GPOs die diese Anmeldung verbieten gibt es auch nicht)
Security Programme gibt es keine bis auf den Windows Defender.
Habt ihr noch einen Rat woran es liegen könne?
LG
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 568027
Url: https://administrator.de/contentid/568027
Printed on: April 23, 2024 at 06:04 o'clock
17 Comments
Latest comment
Lenovo Fingerprint Treiber Update...
Bei nem Dell?
Würde wenig Sinn machen denke ich. :D
Da stand nichts von einem Dell. Wenn keine Details bei einer Frage mit gegeben werden, wird die Glaskugel ausgepackt.
Lenovo hat anfangs Domainanmeldungen nicht unterstützt, bis zu einem Treiberupdate. Bei Dell könnte es natürlich ähnlich sein.
Lenovo hat anfangs Domainanmeldungen nicht unterstützt, bis zu einem Treiberupdate. Bei Dell könnte es natürlich ähnlich sein.
Zitat von @NordicMike:
Da stand nichts von einem Dell. Wenn keine Details bei einer Frage mit gegeben werden, wird die Glaskugel ausgepackt.
Da stand nichts von einem Dell. Wenn keine Details bei einer Frage mit gegeben werden, wird die Glaskugel ausgepackt.
Ließ dir bitte meine Fragestellung nochmal genau durch!
Lenovo hat anfangs Domainanmeldungen nicht unterstützt, bis zu einem Treiberupdate. Bei Dell könnte es natürlich ähnlich sein.
Jetzt passt‘s :c)
Und, Treiber schon geupdatet?
Und, Treiber schon geupdatet?
Ich hänge ich hier mal an, da ich genau das gleiche Problem habe.
1Alles auf dem aktuellsten Stand.
Guten Abend
Ich wollte mich mal erkunden ob hier schon lösungen habt.
Ich habe es schon in zwei Domänen getestet. Beidesmal sind die GPOs gesetzt, auf den PCs auch angezogen und der Login mit dem Fingersensor mal getestet bevor der PC in einer Domäne ist. Alles klappt soweit.
Ist der PC aber in einer Domäne (ohne MS Online Konto) ist der Menupunkt da aber er lässt mich kein PIN pder Fingerprint einrichten.
Die Geräte sind alles Modelle welche zwischen 2016 und 2020 erschienen sind.
Treiber über Lenovo Vantage sind auch aktuell.
Gruss
Koda
Ich wollte mich mal erkunden ob hier schon lösungen habt.
Ich habe es schon in zwei Domänen getestet. Beidesmal sind die GPOs gesetzt, auf den PCs auch angezogen und der Login mit dem Fingersensor mal getestet bevor der PC in einer Domäne ist. Alles klappt soweit.
Ist der PC aber in einer Domäne (ohne MS Online Konto) ist der Menupunkt da aber er lässt mich kein PIN pder Fingerprint einrichten.
Die Geräte sind alles Modelle welche zwischen 2016 und 2020 erschienen sind.
Treiber über Lenovo Vantage sind auch aktuell.
Gruss
Koda
Bei mir geht es so mit Lenovo, wir haben ca 20 Lenovo Notebooks, die mit Fingerabdruck benutzt werden.
Hat es Hendrik mit den Dells hinbekommen?
Hat es Hendrik mit den Dells hinbekommen?
@NordicMike
Welche GPOs hast du genau gesetzt, und ist deine Umgebung Azure Joined oder ganz "normal" On Premisis?
Gruss
Koda
Welche GPOs hast du genau gesetzt, und ist deine Umgebung Azure Joined oder ganz "normal" On Premisis?
Gruss
Koda
Ich hab mal ein Screenshot von meiner GPO gemacht
Vielen Dank. Bis auf die Hello for Business hatte ich die selben Einstellungen. Leider kann ich in den Einstellungen unter Anmeldeoptionen unter Windows Hello PIN noch Windows Hello Fingerabdruckerkennung etwas einfügen. Es kommt immer "Da hat etwas nicht geklappt, versuchen Sie es später noch einmal".
Hendrik, klappt es nun bei dir?
Bis jetzt noch nicht, aber ich probiere es am Montag gleich mal aus.
@Hendrik2586
Konntest du es unterdessen testen ob es bei dir geht? Ich bin leider noch nicht weiter.
Konntest du es unterdessen testen ob es bei dir geht? Ich bin leider noch nicht weiter.
Mitlerweile klappt es übrigens an meinem Rechner. Ich hab ihn mal in eine Separate OU gepackt die keinerlei Rechte, GPOs oder sonst was mitbekommt. Darin klappt es tatsächlich wie beschrieben.
Sorry, das ich erst jetzt antworte, aber es ist viel passiert in den letzten Monaten. Das dürfte bei Vielen so gewesen sein.
Sorry, das ich erst jetzt antworte, aber es ist viel passiert in den letzten Monaten. Das dürfte bei Vielen so gewesen sein.
