我有一台家庭 AD 服务器和一台 Windows Surface 笔记本电脑。我想让我的家人打开笔记本电脑，并基于面部识别，将他们登录到他们各自的 AD 帐户。我看到有关设置的相互矛盾的反应。我是否只需要在 GPO 中启用 Windows Hello 企业版，还是需要阅读完整的 Windows Hello 企业版部署指南才能启用此功能？
我问是因为我先尝试遵循该指南，但遇到了 Windows Server 2019 的已知问题。当我运行此命令时...
Set-AdfsCertificateAuthority -EnrollmentAgent -EnrollmentAgentCertificateTemplate WHFBEnrollmentAgent -WindowsHelloCertificateTemplate WHFBAuthentication
...它失败了，如此处所述。
因此，为了使其正常工作，我将不得不放弃我当前的 AD 设置并从 Windows Server 2016 重新开始。在此之前，我想绝对肯定我需要遵循该指南来获取 Windows您好，按照我想要的方式与 AD 合作。