允许域用户使用生物特征登录

此策略设置确定具有域账户的用户是否可以使用生物特征登录或提升用户帐户控制(UAC)权限。

默认情况下,域用户不能使用生物特征进行登录。如果启用此策略设置,则域用户可以使用生物特征登录到加入到域的基于 Windows 的计算机。 根据所使用的生物特征,启用此策略设置可能会降低使用生物特征登录的用户的安全性。

如果禁用或未配置此策略设置,则域用户不能使用生物特征登录到基于 Windows 的计算机。

注意: 使用生物特征登录的用户应创建密码恢复磁盘,这样可防止在某些用户忘记其登录凭据时丢失数据。

支持的平台: 至少为 Windows 7 或 Windows Server 2008 R2

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Biometrics\Credential Provider
Value NameDomain Accounts
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

biometrics.admx

管理模板(计算机)

管理模板(用户)