manumanu2021
Goto Top

Windows hello wegen fingerprint aktivieren

Hallo,

komisch - das es nicht geht. Bei einem lenovo thinkpad der aktuellen x-serie soll der fingerprintreader, kamera und optional auch längere PIN möglich sein. (notebook ist in der domäne) Der on-prem-DC ist via Azure AD Connect mit dem Tenant verbunden.

Ist zusehen das etwas fehlt oder total falsch ist?

rsop.msc (siehe foto)
gpresult (konnte mit meinem augen nichts entdecken, ist wenig vorhanden)

\Windows Hello for Business
  • Use a hardware security device (Enable) (TPM) ist auch aktiviert (fehlt im Foto)

Gerät wurde testhalber aus der Domäne entfernt, dann steht HELLO Kamera+Fingerprint trotzdem nicht zur Auswahl.


Computer Configuration\Administrative Templates
  • \System\Logon
Turn on conveniece PIN sing-in (Enable)
\Biometrics
  • Allow the use of biometrics (Enable)
  • Allow users to log on using biometrics (Enable)
  • Allow domain users to log on using biometrics (Enable)
\Windows Hello for Business
  • Use a hardware security device (Enable) (TPM)
  • Use biometrics (Enabled)

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001
devicemanager
fingerpint

Content-ID: 3363512018

Url: https://administrator.de/contentid/3363512018

Ausgedruckt am: 19.11.2024 um 00:11 Uhr

ItsJokaful
ItsJokaful 18.07.2022 um 07:35:54 Uhr
Goto Top
Servus,

lass mal die Einstellung "Windows Hello for Business" weg.
Ich meine ich habe mal gelesen, das man nicht beides aktiviert.

Bei uns ist das mit dem Business auch nicht aktiviert und es funktioniert.
2022-07-18 07_30_53-ac01ba54b9d23d05106add94b3cee34e (2192×1632) - brave
ManuManu2021
ManuManu2021 18.07.2022 um 07:41:31 Uhr
Goto Top
ja danke habe ich probiert - hat kein Effekt.

Bei einem HP elitebook 840 g7 (auch mit realtek kamera und IR Kamera) und Synaptics Fingerprint genau das gleiche Problem. (auch in der Workgroup)

Beide Windows 10 mit allen Updates.
tech-flare
tech-flare 18.07.2022 um 11:09:56 Uhr
Goto Top
Zitat von @ManuManu2021:

ja danke habe ich probiert - hat kein Effekt.

Bei einem HP elitebook 840 g7 (auch mit realtek kamera und IR Kamera) und Synaptics Fingerprint genau das gleiche Problem. (auch in der Workgroup)

Beide Windows 10 mit allen Updates.

Hallo,

mach doch bitte mal ein gpresult /h und schaue, welche Einstellungen gezogen werden.
ManuManu2021
Lösung ManuManu2021 19.07.2022 um 10:17:56 Uhr
Goto Top
Hallo,

es hat sich gelöst, es müsste einer dieser Steps gewesen sein:

a) Die Schalter in der lokalen GPO bzgl. Hello for Business müssen an bzw. aus sein............. (wird nochmal geprüft)
b) Biometriedinge wie Fingerprint, Camera, Windows Hello u.w. im Gerätemanager deinstallieren (mit Häkchen bei auch Treiber löschen)
c) Treiber von Hersteller Page runterladen
ManuManu2021
ManuManu2021 19.07.2022 um 10:18:27 Uhr
Goto Top
Zitat von @tech-flare:

Zitat von @ManuManu2021:

ja danke habe ich probiert - hat kein Effekt.

Bei einem HP elitebook 840 g7 (auch mit realtek kamera und IR Kamera) und Synaptics Fingerprint genau das gleiche Problem. (auch in der Workgroup)

Beide Windows 10 mit allen Updates.

Hallo,

mach doch bitte mal ein gpresult /h und schaue, welche Einstellungen gezogen werden.

sorry hatte ich nicht geschafft bisher
ManuManu2021
ManuManu2021 06.10.2024 aktualisiert um 18:21:13 Uhr
Goto Top
Hallo,

alt: https://tech-tipps.de/?p=716

hat jemand eine Idee was ich hierbei falsch mache?

habe wieder Fehlermeldung: "Da hat etwas nicht geklappt, versuchen Sie es später nochmal einmal"
beim Versuch Fingerprint/Hello Kamera einrichten bei on-prem-domain Thinkpads.

Wenn man Windows + i und dann Fingerprint eingibt:
Fehlermeldung: Da hat etwas nicht geklappt, versuchen Sie es später nochmal einmal.

Fingerprint/Kamera Treiber sind m.A. nach eigentlich up2date.
BIOS könnte älter sein.
Fingerprint/Hello Kamera im Gerätemanager gelöscht/neugestartet.

Lenovo hat anfangs Domainanmeldungen nicht unterstützt, bis zu einem Treiberupdate.

GPO die m.W. nach notwendig sind:
__________________

Administrative Vorlagen > Windows Komponenten > Windows Hello for Business > Biometrie verwenden (Registry
based Preference)
Administrative Vorlagen > Windows Komponenten > Windows Hello for Business > Widnwos Hello for Business verwenden
__________________

Administrative Vorlagen > Windows Komponenten > Biometrie > Verwendung der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Benutzeranmeldung mithilfe der Biometrie zulassen
Administrative Vorlagen > Windows Komponenten > Biometrie > Domänenbenutzeranmeldung mithilfe von Biometrie zulassen

__________________
Administrative Vorlagen > System > Anmelden> Komfortabe Pin-Anmeldung aktivieren
sind aktiviert.
__________________