Fingerabdrucksensor in Windows 10 / 11 aktivieren
Einleitung
In diesem Beitrag erläerläutere ich kurz, wie wir den Login per Fingerabdrucksensor aktivieren kökönnen. Bei einigen GeräGeräten, die sich in einer Active Directory DomäDomäne befinden, kann das Problem auftauchen, dass die "Registrierung des Fingers" nicht mömöglich ist.
Die Fehlermeldung kann wie folgt aussehen:
Anmeldung per Fingerabdruck ist derzeit nicht verfüverfügbar!
Fingerabdrucksensor aktivieren
Gruppenrichtlinien erstellen
Im ersten Schritt müssen wir sicherstellen, dass wir den Login per Fingerabdruck über die Gruppenrichtlinien (GPO aktiviert haben. Dazu müssen wir 3 Richtlinien eingestellt haben.
Computerkonfiguration / Richtlinien / Administrative Vorlagen / Windows-Komponenten / Biometrie / Verwenduung von Biometrie zulassen => Aktivieren
Computerkonfiguration / Richtlinien / Administrative Vorlagen / Windows-Komponenten / Biometrie / Benutzeranmeldung mithilfe von Biometrie zulassen => Aktivieren
Computerkonfiguration / Richtlinien / Administrative Vorlagen / Windows-Komponenten / Biometrie / Domänenbenutzeranmeldung mithilfe von Biometrie zulassen => Aktivieren
Da bei der "Finger Registrierung" noch eine PIN erstellt werden muss, wird noch eine vierte Gruppenrichtlinie benötigt.
Computerkonfiguration / Richtlinien / Administrative Vorlagen / System / Anmelden / PIN-Anmeldung aktivieren => Aktivieren
Registryeintrag hinzufügen
Wenn nach einer erfolgreichen Gruppenrichtlinien-Aktualisierung die Option immer noch deaktiviert ist, müssen wir in der Registry einen neuen Eintrag erstellen. Dazu navigieren wir zu folgendem Pfad:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
Dort erstellen wir einen neuen DWORD-Wert (32 Bit).
Diesen Eintrag benennen wir AllowDomainPINLogon und ändern den Wert auf Hexadezimal 1.
Als letzten Schritt müssen wir jetzt nur noch den PC neu starten. Im Anschluss kann der Fingerabdruck hinterlegt werden, um sich damit in Zukunft anzumelden.