所以我经历了部署WHFB的过程。我按照 Cloud Trust 部署指南设置了所有先决条件(据我所知)。我向测试 OU 添加了四台测试机器,并应用了适当的 WHFB GPO。其中两台运行 Windows 11 的机器运行完美。下次启动时,我们能够注册,一切正常。但是,我现在正在测试两台 Windows 10 (22H2) 计算机,它们仍然显示“此设置由您的管理员管理”并且无法注册。我已向 RSOP 确认该政策确实适用。当我检查事件查看器时,我看到以下事件(在两台计算机上):
等级 | 概括 |
---|---|
信息 | Windows Hello 企业版先决条件检查已开始。 |
成功 | Windows Hello 企业版已成功完成远程桌面先决条件检查。 |
成功 | 主帐户主刷新令牌先决条件检查已成功完成。 |
成功 | 设备注册先决条件检查已成功完成。 |
信息 | Windows Hello 企业版证书注册配置:证书注册方法:本地身份验证所需的 RA证书:true |
成功 | Windows Hello 企业版已启用。 |
错误 | 未启用 Windows Hello 企业版登录后配置。 |
成功 | 该设备满足 Windows Hello 企业版硬件要求。 |
错误 | 辅助帐户主刷新令牌先决条件检查失败。 |
错误 | Windows Hello 企业版找不到证书注册机构。 |
错误 | Windows Hello 企业版先决条件检查失败。 错误:0x1 |
然后整个系列的事件会重复 3 次。
这些设备显示为混合连接。AD 同步工作正常。我没有看到任何明显的问题。我不明白为什么它甚至要寻找 CA,因为我正在使用 Cloud Trust 并且两个 Win11 设备工作正常(并且在事件日志中没有显示任何这些错误)。
任何指导表示赞赏。