Samuel Asked: 2025-03-19 21:48:26 +0800 CST2025-03-19 21:48:26 +0800 CST 2025-03-19 21:48:26 +0800 CST Windows Hello 企业版有限登录选项 772 我正在尝试配置 Windows Hellow for Business (WHfB)，以便当我登录到我的本地混合加入的 Windows 服务器时，我可以使用我的 Entra 加入管理员用户和 MFA 提示登录。为了实现这一点，我编辑了影响服务器的 GPO。我已将其启用如下： 我遇到的问题是我无法登录。我不知道缺少什么才能使用我的 Entra 用户名 + 密码登录。我觉得我缺少一个我不知道的必需设置。我尝试了以下登录： 领域 用户 [电子邮件保护] [电子邮件保护] 所有登录均不起作用，我总是收到此消息：“您必须使用 Windows Hello 或智能卡才能登录。” entra-domain-services 1 个回答 Voted Best Answer Greg Askew 2025-03-19T22:21:17+08:002025-03-19T22:21:17+08:00 这是预期的行为。您必须使用 Windows Hello 或传统智能卡进行登录。 该策略设置专门用于禁止用户名和密码登录。此外，该策略设置适用于登录该主机的所有帐户。 https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/interactive-logon-require-smart-card
这是预期的行为。您必须使用 Windows Hello 或传统智能卡进行登录。
该策略设置专门用于禁止用户名和密码登录。此外，该策略设置适用于登录该主机的所有帐户。
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/interactive-logon-require-smart-card