উইন্ডোজ হ্যালো সক্ষম করতে পারে না - কিছু সেটিংস আপনার সংস্থা পরিচালনা করে


19

আমি উইন্ডোজ 10 বার্ষিকী সংস্করণের একটি পরিষ্কার ইনস্টল করেছি। এখন আমি আমার ডোমেনের সাথে একটি এডি ব্যবহারকারী হিসাবে লগ ইন হওয়া সারফেস প্রো 4 এ যোগ দিয়ে উইন্ডোজ হ্যালো সক্ষম করতে পারি না। আমি যখন আমার এমএসএফ্ট অ্যাকাউন্টে লগ ইন করি, আমি যদিও উইন্ডোজ হ্যালো চালু করতে পারি।

আমি চেষ্টা করেছি "কিছু সংস্থাগুলি আপনার সংস্থা দ্বারা পরিচালিত হয়" ডোমেনে না থাকা অবস্থায়? (সেটিংস অ্যাপের মাধ্যমে টেলিমেট্রি বাড়ানো) এবং এটিও: জিপি-র মাধ্যমে টেলিমেট্রি পুনরায় সেট করা

এটি দেখায় যে এই সমস্যাটি এখানে অন্যদের চেয়ে আলাদা। এটি প্রকৃতপক্ষে ডোমেনে যোগদান করেছে, এখানে অন্যান্য প্রশ্নের মতো নয়।

এটি সেটিংস দেখতে দেখতে; এখানে চিত্র বর্ণনা লিখুন

উইন্ডোজ 10 এর পুরানো সংস্করণে একই ডিভাইসটি উইন্ডোজ হ্যালো সক্ষম করতে পারে যখন ডোমেন ব্যবহারকারীর সাথে যোগ দেয়। এজন্য আমি জিপিওকে সমস্যার উত্স হিসাবে অস্বীকার করি। জিপিও এমনকি স্পষ্টভাবে ডোমেন ব্যবহারকারীদের জন্য বায়োমেট্রিক্সের অনুমতি দেয়। আমি কি করতে পারি?

উইন্ডোজ 10 পেশাদার, কর্টানা সক্ষম হয়েছে। কোনও অভ্যন্তরীন সংস্করণ নেই। আমার ডোমেনে প্রশাসনিক প্রবেশাধিকার রয়েছে।


আপনি কি কখনও একটি সমাধান খুঁজে পেয়েছেন? আমার একই সমস্যা :(
মোজোডিকে

হ্যা, আমি করেছিলাম! আমি এখনই উত্তরটি লিখব @ মজোডিকে :)
জাকারথোবেন

উত্তর:


27

আমি সমাধান খুঁজে পেয়েছি। কারণটি হ'ল উইন্ডো হ্যালো বার্ষিকী আপডেটের সাথে শুরু করে ডোমেন যোগদানকারী কম্পিউটারগুলিতে আলাদাভাবে পরিচালিত হয়। এটি কাজ করতে আপনাকে এই পদক্ষেপগুলি অনুসরণ করতে হবে:

1) একটি গ্রুপ নীতি কেন্দ্রীয় স্টোর সেটআপ করুন (আপনার এটি ইতিমধ্যে থাকা উচিত)

2) উইন্ডোজ 10 বার্ষিকী আপডেট গ্রুপ নীতি টেম্পলেট পান । আপনি সেন্ট্রাল স্টোরের পলিসি সংজ্ঞাগুলিতে পলিসি ডেফিনিশনগুলি (উইন 10 এ উইন 10 অ্যানিভার্সারি আপডেট মেশিনে) থেকে অনুলিপি করে এটি করতে পারেন। আপনার নিয়মিত ব্যবহারকারীর সেন্ট্রাল স্টোরটিতে থাকা অনুমতিগুলির কারণে আপনি প্রথমে কোনও ফাইল শেয়ারে এই ফাইলগুলি অনুলিপি করতে পারেন।

3) একটি নতুন জিপিও সেটআপ করুন বা উইন্ডোজ হ্যালো সক্ষম করতে নিম্নলিখিত সেটিংসে যুক্ত করুন:

  • কম্পিউটার কনফিগারেশন / নীতি / প্রশাসনিক টেম্পলেট

... / উইন্ডোজ উপাদান / বিজনেসের জন্য উইন্ডোজ হ্যালো / বায়োমেট্রিক্স ব্যবহার করুন => সক্ষম

... / উইন্ডোজ উপাদানসমূহ / ব্যবসায়ের জন্য উইন্ডোজ হ্যালো / একটি হার্ডওয়্যার সুরক্ষা ডিভাইস ব্যবহার করুন => সক্ষম (আপনি উইন্ডোজ হ্যালো জন্য কী বা শংসাপত্র ভিত্তিক অ্যাক্টিভেশন পরিবর্তে টিপিএম ব্যবহার করতে চান)। মনে রাখবেন যে সাধারণভাবে সমস্ত ব্যবসায় কম্পিউটারে টিপিএম থাকা উচিত

... / সিস্টেম / লগন / সুবিধামত পিন সাইন ইন => সক্ষম করা হয়েছে (এটি কী This এটি পিন সাইন ইন সক্ষম করে যার ফলে অন্যান্য সেটিংসের সাথে হ্যালো সক্ষম হবে)

... / উইন্ডোজ উপাদান / বায়োমেট্রিক্স / ডোমেন ব্যবহারকারীদের বায়োমেট্রিক্স ব্যবহার করে লগ ইন করার অনুমতি দিন => সক্ষম (আমার মনে হয় এটি ডিফল্টরূপে সক্ষম করা হয়েছে, তবে স্পষ্ট হওয়া জিপি পরিচালনাকে অনেক সহজ করে তোলে))

ব্যবসায়ের জন্য সিস্টেম / লগন এবং উইন্ডোজ উপাদান / বায়োমেট্রিক্স এবং উইন্ডোজ উপাদান / উইন্ডোজ হ্যালোতে আপনি আরও optionচ্ছিক কনফিগারেশন সম্ভাবনা পাবেন find

আপনি এখানে আরও পটভূমি পাবেন: https://blogs.technet.microsoft.com/ash/2016/08/13/changes-to-convenience-pin-and-thus-windows-hello-behaviour-in-windows-10 -version-1607 /

এবং এখানে

https://technet.microsoft.com/en-us/itpro/windows/keep-secure/implement-microsoft-passport-in-your-organization

সর্বাধিক গুরুত্বপূর্ণ অংশ:

1607 সংস্করণে শুরু করে, উইন্ডোজ হ্যালো সুবিধামত পিন হিসাবে সমস্ত ডোমেন-যুক্ত কম্পিউটারগুলিতে ডিফল্টরূপে অক্ষম থাকে। উইন্ডোজ 10, সংস্করণ 1607 এর সুবিধার্থে পিন সক্ষম করতে, গ্রুপ পলিসি সেটিং সক্ষম করুন সুবিধা পিন সাইন-ইন চালু করুন। ব্যবসায়ের জন্য উইন্ডোজ হ্যালো জন্য পিন পরিচালনা করতে ব্যবসায়ের নীতি সেটিংসের জন্য উইন্ডোজ হ্যালো ব্যবহার করুন।

আপনি কী বা শংসাপত্র ভিত্তিক উইন্ডোজ হ্যালো ব্যবহার করতে চাইলে আপনি লিঙ্কগুলির গাইডগুলি অনুসরণ করতে পারেন। যদিও বিভ্রান্ত করবেন না। আপনি এখনও সাধারণ উইন্ডোজ হ্যালো জন্য নিয়মিত টিপিএম ব্যবহার করতে পারেন।


1
এটি লক্ষ করা গুরুত্বপূর্ণ যে আপনি যে লিঙ্কটি উদ্ধৃত করেছেন সেই অনুযায়ী উইন্ডোজ হ্যালো ব্যবহার করার জন্য "সুবিধামত পিন সাইন-ইন চালু করুন" প্রয়োজন হয় না। সুবিধার পিনটি হ'ল পুরানো স্টাইলের পিন যা উইন্ডোজ হ্যালো পিনের মতো সুরক্ষিত নয়। ("যদি আপনি ব্যবসায়ের জন্য উইন্ডোজ হ্যালো মোতায়েনের সন্ধান করছেন ... তবে এটি আরও সুরক্ষিত শংসাপত্রের দিকে না যাওয়ার উপযুক্ত সুযোগ হতে পারে ... সুবিধামতো পিন সাইন ইন না।") কার্যত উইন্ডোজ হ্যালো ফর বিজনেসকে ব্যবসায়ের চেয়ে আরও বেশি কিছু জড়িত কেবলমাত্র জিপিও - ডকস.মাইক্রোসফটকম
en-

ভাল ধরা, তবে ডোমেনের সাথে যুক্ত ডিভাইসগুলিতে উইন্ডোজ হ্যালো সক্ষম করার একমাত্র সমাধান এসসিসিএম হতে পারে না। সুরক্ষার জন্য আরও একটি উপায় থাকতে হবে।
জাকারথোবেন

কেবল এটি চিহ্নিত করতে চেয়েছিলাম যে এই কাজটি পেতে আমি ল্যাপটপের সাথে যুক্ত হয়ে একটি ডোমেনে স্থানীয় নীতি (রান> জিপিডিট.এমএসসি) সম্পাদনা করতে সক্ষম হয়েছি । ভাল তথ্য, ধন্যবাদ।
স্যামএন্ড্রু 81

দুঃখের বিষয় এই সমস্তগুলি আমার পক্ষে সাহায্য করেনি: / আমি একটি স্থানীয় অ্যাকাউন্টে লগইন করতে পারি তবে উইন্ডোজ হ্যালো এখনও আমার এডি অ্যাকাউন্টের জন্য গ্রেভড।
ডোমিনিক

আমি প্রথম পদক্ষেপটি বুঝতে পারি না "1) একটি গ্রুপ পলিসি সেন্ট্রাল স্টোর সেটআপ করুন (আপনার এটি ইতিমধ্যে থাকা উচিত)"। আমার ডোমেন-যোগদান ব্যবসায়িক কম্পিউটারে আমার স্থানীয় প্রশাসকের অধিকার রয়েছে, তবে কোনও নেটওয়ার্ক প্রশাসকের অধিকার নেই। আপনি কি দয়া করে (বা অন্য কেউ) এই প্রথম দফার জন্য এবং দ্বিতীয় দফার জন্য ধাপে ধাপে সাব-পদক্ষেপ দিতে পারেন? অন্যান্য বিষয়গুলি পরিষ্কার, তবে প্রথম দুটি ছাড়া আমি এই সমাধানটি সত্যিই চেষ্টা করতে পারি না।
ওচাদো

5

নিম্নলিখিত রেজিস্ট্রি কীটি সেট করা আমার পক্ষে কাজ করে:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001

তথ্যসূত্র: https : //social.technet.mic Microsoft.com/ Forums/ en- US/ b975932a- b50b-4759-b43a-c94854c6da83/ cant- enable-windows-hello-with-fresh-install-of-anniversity- upreg- অন-ডোমেইন-অ্যাকাউন্ট নেই? ফোরাম = win10itprosetup


আমার পিসি একটি ডোমেনে যোগদান করেছে, তবে এতে আমার প্রশাসক অ্যাক্সেস নেই। এই সমাধানটি আমার জন্য সমস্যার সমাধান করে।
নিকোলা মালেসিভিć

এটি কর্পোরেট আইটি জড়িত করার প্রয়োজন ছাড়াই আমাকে (শেষ ব্যবহারকারী হিসাবে) আমার সারফেস বুকটিতে উইন্ডোজ হ্যালো সক্ষম করার অনুমতি দিয়েছে।
হলিস্টিক বিকাশকারী

1
এটি আমার সাথে কাজ করে না
আহমেদ হামডি

আমি একটি বিদ্যমান ডোমেনে সদস্য সার্ভার হিসাবে উইন্ডোজ সার্ভার 2016 বিল্ড 1607 চালাচ্ছি এবং এই রেজিস্ট্রি কী ইতিমধ্যে সেট করা আছে তবে আমি উইন্ডোজ হ্যালো ব্যবহার করতে পারি না।
দাই

5

আমাকে যা করতে হয়েছিল তা হ'ল:

  1. Windows KEY+ + Rচালান খুলতে
  2. প্রবেশ করান:
    gpedit.msc
  3. [স্থানীয় কম্পিউটার নীতি]> [কম্পিউটার কনফিগারেশন]> [প্রশাসনিক টেমপ্লেট]> [সিস্টেম]> [লগন]> [ সুবিধামত পিন সাইন ইন চালু করুন ]: সক্ষম করুন

এটি উইন্ডোজ 10 প্রো এর সাথে সারফেস প্রো 4 এ উইন্ডোজ হ্যালো সক্ষম করেছে।


হ্যাঁ, এটি আমার উত্তরের তুলনায় বেশ সমান, তবে একক স্থানীয় ব্যবহারকারীর পক্ষে। এন্টারপ্রাইজ ব্যবহারের ক্ষেত্রে একটি ডোমেন পদ্ধতির চেয়ে ভাল।
জাকারথোবেন

2
আমি "গ্রুপ নীতি কেন্দ্রীয় স্টোর" কী জানি না এবং আপনি নীতিটি কোথায় প্রয়োগ করবেন তা আপনি বলেন না। সেন্ট্রাল এডি সার্ভারে বা স্থানীয় পিসিতে ...
juFo

1
প্রসঙ্গ থেকে আপনি নিরাপদে ধরে নিতে পারেন যে আমি AD তে একটি গ্রুপ নীতি তৈরি করছি। গ্রুপ নীতি কেন্দ্রীয় দোকান কীভাবে সেটআপ করবেন তা ব্যাখ্যা করা আমার উত্তরের ক্ষেত্রের বাইরে। গাইড এবং ব্যাখ্যা সমস্ত ওয়েবে পাওয়া যাবে।
জাকারথোবেন

আমার কাছে 10 টি প্রো আছে তবে আমি এই বিকল্পগুলি দেখতে পাচ্ছি না
ক্র্যাশ 893

বর্ণনায় একটি সমস্যা আছে। 4 ডিজিটের পিনের জন্য আপনাকে ন্যূনতম পিংয়ের দৈর্ঘ্য সেট করতে হবে 4 এর মান সহ সক্ষম করা হবে
সফটসেন্টপ

3

আমি দীর্ঘ সময় ধরে এটির সাথে লড়াই করছি। আমি এই সমস্ত গোষ্ঠী নীতি সেটিংস চেষ্টা করেছি: সুবিধার পিন লগইন চালু করুন, ব্যবসায়ের জন্য উইন্ডোজ হ্যালো সক্ষম করুন, বায়োমেট্রিক্স সক্ষম করুন ইত্যাদি ইত্যাদি। আমি শেষ পর্যন্ত সমাধানটি পেয়েছি।

আমার সংস্থার পিসিগুলি উইন্ডোজ 10 বিল্ড 1809 Most বেশিরভাগই লেনোভো এক্স 1 যোগাস এবং পি 330 এবং কিছু সারফেস প্রো। তারা একটি 2012 আর 2 ডোমেনে ডোমেন-যোগদান করেছে এবং তারা ইমেল এবং অফিস প্রো প্লাসের জন্য অফিস 365 এ সাবস্ক্রাইব হয়েছে। অফিস 365 এ আমাদের একটি E3 লাইসেন্স রয়েছে a কোনও ব্যবহারকারী যখন তাদের নিজস্ব O365 লাইসেন্স ব্যবহার করে Office অ্যাপ্লিকেশনগুলি নিবন্ধভুক্ত করেন, তখন এটি উইন্ডোজকে তাদের কাজের অ্যাকাউন্টে সংযুক্ত করে। সংযোগ বিচ্ছিন্ন করা যা আমাকে পিন এবং ফিঙ্গারপ্রিন্ট সেটআপ করতে দেয়। এটি কীভাবে করবেন তা এখানে:

  1. উইন্ডোজ সেটিংস -> অ্যাকাউন্ট -> অ্যাক্সেস ওয়ার্ক বা স্কুলে যান। মূল সেটিংসটি হল "ওয়ার্ক বা স্কুল অ্যাকাউন্ট" এর দ্বারা বর্ণিল উইন্ডোজ লোগো। এটি সংযোগ বিচ্ছিন্ন করুন। "যাই হোক না কেন ডোমেনে সংযুক্ত" সেটিংটি স্পর্শ করবেন না।

  2. তারপরে "সাইন-ইন বিকল্পসমূহ" এ ক্লিক করুন। ফিঙ্গারপ্রিন্ট এবং পিন এখন আর ধুসর। যদি এটি এখনও ধুসর হয়ে থাকে তবে নিশ্চিত হয়ে নিন যে "সুবিধাজনক পিন সাইন ইন" সক্ষম হয়েছে।

  3. পিন যোগ করুন, তারপরে ফিঙ্গারপ্রিন্ট।

  4. সেটিংস -> অ্যাকাউন্টগুলিতে "অ্যাক্সেস ওয়ার্ক বা স্কুল" এ ফিরে যান।

  5. সংযোগ ক্লিক করুন এবং ব্যবহারকারীর ইমেল ঠিকানা এবং পাসওয়ার্ড লিখুন।

পলিসি, প্রশাসনিক টেমপ্লেটস, সিস্টেম, লগনের অধীনে বর্তমানে কেবলমাত্র গোষ্ঠী নীতি কার্যকর হচ্ছে "সুবিধার পিন সাইন ইন চালু করুন"। মনে রাখবেন এটি ব্যবসায়ের জন্য উইন্ডোজ হ্যালো নয়। এটি এখনও কেবল পাসওয়ার্ড স্টফিং। কোনও দিন, সুবিধামত পিন সাইন ইনটি ছাড়ানো হবে এবং আমাদের এটি নিরাপদ উপায়ে করতে হবে।


0

আপনার কাছে বৈধ শংসাপত্রগুলি না থাকলে আপনার অবশ্যই কনফিগার করা উচিত নয় (এটি সার্ভারে রয়েছে 2016)।

"কম্পিউটার কনফারেন্স / পলিসি / অ্যাডমিন টেম্প / উইন্ডোজ কমপ / বিজনেসের জন্য উইন্ডোজ হ্যালো / উইন্ডোজ হ্যালো ফর বিজনেস ব্যবহার করুন" কনফিগারড না করে সেট করা আছে তা নিশ্চিত করুন।

এটিই আমি এক জিনিস (অন্য ব্লগ থেকে) সেট করেছিলাম এবং এটি উইন্ডোজ হ্যালোকে কাজ করা থেকে বিরত করেছিল, উইন্ডোজ হ্যালো এমনকি শুরু নাও করে। তবে এটি যতক্ষণ না এটি কনফিগার করা হয়েছে ঠিক আছে should


আপনি কীভাবে মন্তব্য শুরু করতে পারবেন তা বুঝতে আপনি "মন্তব্য করার জন্য আমার কেন 50 খ্যাতি দরকার" পড়ুন ।
পিম্প জুস আইটি

0

নিম্নলিখিত রেজিস্ট্রি সেট করা হচ্ছে

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001

তারপরে ইউএসি সক্ষম করুন এবং পিসি পুনরায় চালু করুন।


-2

আমি ডেল 80২৮০ তে যোগ দিয়েছি এমন একটি ডোমেনে আছি reb রিবুট করার পাশাপাশি নীচে রেজিস্ট্রি কী যুক্ত করা আমাকে me ডিজিটের পিন যুক্ত করার অনুমতি দিয়েছে।

[এইচকেই_লোকাল_ম্যাচিন \ সফটওয়্যার \ নীতিমালা \ মাইক্রোসফ্ট \ উইন্ডোজ \ সিস্টেম] "অনুমতি দিনডমাইনপিনলোগন" = শব্দ: 00000001

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.