大家都知道Surface从Win8开始就自带有生物识别（人脸识别）：Windows Hello！
公司主营业务：成都网站制作、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出遂昌免费做网站回馈大家。
有用户反映说Win10加入到企业域环境后，Windows Hello不能启用，提示：一些设置由你的组织管理！
可以看到Windows Hello/和PIN都为灰色不可用！
这时需要手动修改注册表，增加以下内容：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001
添加好后再进到设置里，可以看到两个选项按钮从灰色变为可以使用了！
原因分析：
因为启用PIN登录，在对应组策略，如下：
我们细看组策略说明：只支持2012以上服务器和Win8以上客户端操作系统！
因为电脑加入的域环境为Windows2008R2，不支持此策略，所以默认此功能是禁用，下面是Windows2008R2域控里的组策略，找不到此选项！
所以针对此环境下，用户如果要想使用此功能，必须手动修改注册表了，请将下面内容COPY到记事本，另存为.reg，导入即可！
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001
