1、意思是：和域控策略有关系？域控如何调整策略？调整后是否有其它影响？ 对的。您需要进行我提到的第10步，然后使用edge打开pin.html看看是否我们配置了上面三个策略？通常域策略会应用到指定OU中的计算机所有对象（也就是说其他计算机会收到影响），目前不确定您是否配置了指纹的三个域策略，还有多少台电脑设置过指纹（包括产生或没有产生您的指纹无法设置问题）。

2、异常的电脑设置：我想在有问题的win10 电脑设置组策略，该域账号在本地administrators组，但是启动无法启动。 您需要使用域管理员账户登录到问题win10，然后在win10本地运行中输入gpedit.msc打开本组策略管理器，修改下面策略为启用.并且更改12步所述的注册表system.配置完后重启电脑并登录看看是否域管理员账户和问题账户都在此win10计算机上无法设置指纹。 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用” 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用” 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”

更改win10的注册表编辑器中添加下面

Windows Registry Editor Version 5.00（这是Windows注册表编辑器5.00版的意思）

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

"AllowDomainPINLogon"=dword:00000001

Best Regards Andy YOU

如果您觉得我提供的信息有帮助，麻烦您是否可以帮忙 “标记为答案”以帮助其他社区成员快速找到有用的回复。谢谢您的合作。  针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处 或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。