ad域控设置生物识别登录

在ad域控中启用生物识别，让加域的计算机能够通过人脸识别或指纹识别登录：

1、在组策略管理中新建“允许生物特征登录”的GPO；
2、编辑该策略，选择“允许xxx登录”，然后依次选择“计算机配置”、“策略”、“管理模板”、“从本地计算机中检索的策略定义”、“Windows组件”、“生物特征”；
3、在“生物特征”策略下，依次启用“允许使用生物特征”、“允许用户使用生物特征登录”、“允许域用户使用生物特征登录”；

保存并应用。