Esta configuración de directiva determina si los usuarios con una cuenta de dominio pueden iniciar sesión o elevar permisos de Control de cuentas de usuario (UAC) mediante biometría.
De forma predeterminada, los usuarios de dominio no pueden iniciar sesión mediante biometría. Si habilita esta configuración de directiva, los usuarios de dominio pueden iniciar sesión en un equipo unido a un dominio basado en Windows mediante biometría. En función del tipo de biometría que use, la habilitación de esta directiva puede reducir la seguridad de los usuarios que usan biometría para iniciar sesión.
Si deshabilita o no define esta configuración de directiva, los usuarios de dominio no pueden iniciar sesión en un equipo basado en Windows mediante biometría.
Nota: los usuarios que inicien sesión mediante biometría deben crear un disco de recuperación de contraseña; esto impedirá la pérdida de datos en el caso de que alguien olvide sus credenciales de inicio de sesión.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider |
| Value Name | Domain Accounts |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |