ドメインユーザーの PIN / Hello を有効にする

Windows 10 Vertion 1607 (Build 14393 / RS1) で PIN / Hello のデフォルト設定が変更になり、ドメインユーザーの PIN / Hello が無効化されています。

新規インストールした Windows 10 1607 では、ドメインユーザーの PIN / Hello 設定が無効化されており設定することができません。

1607 に Build Update した環境では、新たにログオンしたドメインアカウントでも同様に無効化されます。
(Build Update 前にログインしたドメインユーザーは Enable のまま)

ドメインユーザーの PIN / Hello を有効にするには、GPO で PIN / Hello を許可します。(gpedit.msc)

[コンピューターの構成] - [管理用テンプレート] - [システム] - [ログオン] - [便利な PIN を使用したサインインをオンにする]

このポリシーを有効にします

レジストリを直接更新するのであれば、以下の値を設定します。

レジストリ	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
名前	AllowDomainPINLogon
タイプ	REG_DWORD
値	hello を有効にする : 1 hello を無効にする : 0

reg.exe 使って設定するのならこんな感じ

reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\System /v AllowDomainPINLogon /t REG_DWORD /d 1 /f

関連情報