O Windows 7 fornece uma camada de abstração de dispositivo de tal forma que, supondo que o fabricante do seu leitor de impressões digitais tenha escrito o software de driver apropriado, o próprio leitor "funcionará" com o Windows. O objetivo da Microsoft ao fazer isso era fornecer uma experiência de usuário consistente para registrar dados biométricos. (A funcionalidade "provedor" no Windows 7 suporta apenas impressões digitais. A estrutura é extensível, pela Microsoft, para suportar outros tipos de dados biométricos, mas apenas UI de impressão digital foi adicionado no Windows 7. Nenhum scanner de retina para você ... > sorrir <)
Dos artigos escassos que estou encontrando, parece que o logon baseado em biometria se torna disponível depois que pelo menos um usuário "registrou" suas impressões digitais e funcionará tanto para contas de usuários locais quanto para contas de usuários de domínio.
Não está claro para mim onde a Microsoft está realmente armazenando os dados biométricos e a senha do usuário. Como tem que ser acessível antes do logon, meu palpite é que eles estão criptografando-o com alguma chave específica da máquina e guardando-o no registro do computador em algum lugar. (Sim-- por este artigo que parece ser o que está acontecendo ...)
Certamente parece que a Microsoft não pensou em como implantar essa funcionalidade em grupos de computadores. Não vejo nenhum método para "pré-carregar" dados biométricos em grupos de máquinas. Meu palpite é que, se, por exemplo, você quisesse a capacidade de logon biométrico "em toda a empresa", precisaria que cada funcionário "registrasse" suas impressões digitais em cada computador no qual iriam se conectar.
Se, de fato, a distribuição centralizada de credenciais biométricas (que, provavelmente, apresenta muitos desafios de segurança divertidos) não faz parte da funcionalidade de autenticação biométrica no Windows 7, então, sem dúvida, é de pouca utilidade.