Logon de impressão digital do Windows 10 - não é possível fazer login no local depois de fazer login na conta de domínio

Question

Quando eu faço login no computador usando impressão digital sem problemas, se a conta for do domínio. No entanto, se eu quiser fazer login na conta local, recebo o erro "O Windows não pôde fazer o login. Suas credenciais não puderam ser verificadas". Eu preciso fazer login usando nome de usuário e senha especificando o domínio local (nome do computador).

Curiosamente, não foi o caso antes de eu ter que resetar a máquina. O computador é novo, e antes da redefinição de fábrica eu tive um problema oposto - não era possível efetuar login no domínio usando a impressão digital (opção desativada no GP). Eu mexi no Windows Hello de maneiras diferentes para fazer funcionar e, provavelmente, configurá-lo para que funcionasse perfeitamente por acidente.

Existe uma maneira de configurá-lo corretamente? A maneira como funciona agora derrota completamente o propósito de usar a impressão digital.

Não está usando a conta da Microsoft, apenas conta local e conta de domínio no trabalho.

Se eu fizer logon na minha conta local após a reinicialização, ele funcionará a partir de então até a próxima reinicialização.

No entanto, se eu fizer logon na conta de domínio primeiro, agora receberei a mensagem (quando, posteriormente, fizer login na conta local): Your password was changed on another device. You must log on using your credential once and after that you can then use Windows Hello . Isso acontece a cada reinicialização.

Eu tenho GP logon/Assign a default domain for logon definido para o domínio local (tentei a opção both com . e [computername] . Ainda não funciona. Acho que não é isso.

    

Answer 1

Na minha máquina (Windows 10 versão 1709) funciona bem com impressão digital do Windows Hello para domínio e conta local ao mesmo tempo. Quando escaneio minha soma da mão direita, faço login na minha conta de domínio e à esquerda para a conta local.

Pode depender da política de grupo do seu domínio e da sua versão do Windows. (referência: link ).

E, possivelmente, você pode habilitar o Windows Hello localmente, definindo o seguinte registro e reinicializando enquanto o computador não estiver conectado à rede.

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Políticas \ Microsoft \ Windows \ System] "AllowDomainPINLogon" = dword: 00000001

    

Answer 2

Sua conta de domínio e conta local são instâncias diferentes em seu computador, portanto, a impressão digital do Windows Hello é armazenada separadamente. Você pode ter que registrar a impressão digital para conta local e conta de domínio separadamente.