Windows 10 - Biometrie ohne Pin-Login

[Maraun 12]

Hallo zusammen,

 

wir nutzen neu installierte Surfaces mit Win10 1607 Professional in der Domäne und würden gerne die Gesichtserkennung nutzen, ohne den Fallback-Pin.

Soweit ich das jetzt nachlsese, geht das aber nicht.

Ich habe per GPO folgendes geändert:
Computer Config, Policies, Admin templates, System, Logon, Turn on convenience Pin sign-in DISABLED
 

Dadurch bleiben die bisher ausgerollten Surfaces unberührt und können sich weiter per Face/PIN einloggen.

Nehme ich jetzt aber manuell den PIN raus, dann geht gar keine ANmeldung per Windows Hello (Gesichtserkennung) mehr.

 

Gibt es eine Lösung, um die Gesichtserkennung ohne Pin zu nutzen?