主页 / server / 问题 / 1159162
Accepted
THE JOATMON
Asked: 2024-05-10 02:07:27 +0800 CST

Windows Hello 企业版在混合云信任场景中出现问题，但仅限于 Windows 10

  • 772

所以我经历了部署WHFB的过程。我按照 Cloud Trust 部署指南设置了所有先决条件（据我所知）。我向测试 OU 添加了四台测试机器，并应用了适当的 WHFB GPO。其中两台运行 Windows 11 的机器运行完美。下次启动时，我们能够注册，一切正常。但是，我现在正在测试两台 Windows 10 (22H2) 计算机，它们仍然显示“此设置由您的管理员管理”并且无法注册。我已向 RSOP 确认该政策确实适用。当我检查事件查看器时，我看到以下事件（在两台计算机上）：

等级 概括
信息 Windows Hello 企业版先决条件检查已开始。
成功 Windows Hello 企业版已成功完成远程桌面先决条件检查。
成功 主帐户主刷新令牌先决条件检查已成功完成。
成功 设备注册先决条件检查已成功完成。
信息 Windows Hello 企业版证书注册配置：证书注册方法：本地身份验证所需的
RA证书：true
成功 Windows Hello 企业版已启用。
错误 未启用 Windows Hello 企业版登录后配置。
成功 该设备满足 Windows Hello 企业版硬件要求。
错误 辅助帐户主刷新令牌先决条件检查失败。
错误 Windows Hello 企业版找不到证书注册机构。
错误 Windows Hello 企业版先决条件检查失败。
错误：0x1

然后整个系列的事件会重复 3 次。

这些设备显示为混合连接。AD 同步工作正常。我没有看到任何明显的问题。我不明白为什么它甚至要寻找 CA，因为我正在使用 Cloud Trust 并且两个 Win11 设备工作正常（并且在事件日志中没有显示任何这些错误）。

任何指导表示赞赏。

active-directory

1 个回答

  1. Best Answer

    我重新检查了您的错误消息，我怀疑您的计算机缺少某些设置。

    正如我们所说，您没有 Intune 策略，因此这些将是 GPO；

    重要的是要确保这 3 个设置设置为最小值，以确保 WHfB 使用 Cloud Kerberos 这样的方法。

    它是一个计算机 GPO，除了可以在计算机或用户中设置的 GPO 之外。

    计算机配置\管理模板\Windows 组件\Windows Hello 企业版
    使用 Windows Hello 企业版 - 已启用
    或
    用户配置\管理模板\Windows 组件\Windows Hello 企业版
    使用 Windows Hello 企业版 - 已启用

    计算机配置\管理模板\Windows 组件\Windows Hello 企业版
    使用云 Kerberos 信任进行本地身份验证 - 已启用

    计算机配置\管理模板\Windows 组件\Windows Hello 企业版
    使用硬件安全设备 - 已启用

    参考：https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/deploy/hybrid-cloud-kerberos-trust ?WT.mc_id=EM-MVP-5004117&tabs= gpo#tabpanel_1_gpo

    • 2

相关问题