1.開啟以下域控組策略功能
2.首先使用本地管理員賬號按如下步驟操作：
-
-
在“運行”里面輸入gpedit.msc，打開組策略；
-
選擇“計算機配置-管理模板-Windows組件-生物特征”，在右側窗口設置中雙擊“允許域用戶使用生物特征登錄”，設備為“已啟動”並保存。
-
然后，使用本地管理員賬號，新建一個.reg尾綴（新建txt文件，然后重命名reg文件）的文件，文件內容如下：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainPINLogon"=dword:00000001