Estou tentando configurar o Windows Hellow for Business (WHfB) para que, quando eu fizer login no meu servidor Windows híbrido local, eu possa usar meu usuário administrador do Entra com um prompt MFA para fazer login. Para fazer isso, editei o GPO que afeta o servidor. Eu o habilitei assim:
O problema que estou enfrentando é que não consigo fazer login. Não sei o que está faltando para que eu possa fazer login usando meu nome de usuário + senha do Entra. Sinto que estou esquecendo de uma configuração necessária da qual não tenho conhecimento. Tentei os seguintes logins:
- domínio
- usuário
- [email protegido]
- [email protegido]
Nenhum dos logins funciona e sempre recebo esta mensagem: "Você deve usar o Windows Hello ou um cartão inteligente para entrar".
Esse é o comportamento esperado. Você deve usar o Windows Hello ou um smart card tradicional para fazer logon.
A configuração de política é projetada para proibir especificamente o logon por nome de usuário e senha. Além disso, a configuração de política se aplica a todas as contas que fazem logon naquele host.
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/interactive-logon-require-smart-card