In der Domäne ist die Verwendung von Windows Hello d.h. Authentifizierung am Gerät via Fingerabdruck oder Gesichtserkennung in der Standardkonfiguration verboten.

Um dies zu aktivieren müssen einige Computerrichtlinien gesetzt werden.

Zusätzlich muss die „Komfortable PIN-Anmeldung“ aktiviert werden, da dies als Fallback erforderlich ist. Es empfiehlt sich, die PIN Sicherheit zu erhöhen, da per Standard nur vier Ziffern erforderlich sind.

Damit diese Richtlinie nur auf Windows 10 Notebooks angewendet wird, sollte ein WMI Filter verwendet werden, der prüft, ob das richtige Betriebssystem vorliegt und ob eine Batterie vorhanden ist.

 

Jetzt kann via Einstellungen, Konten, Anmeldeoptionen die PIN-Authentifizierung aktiviert werden.

Ist die Kamera- oder Finderabdruckerkennung nicht auswählbar so ist die verwendete Hardware nicht kompatibel.