1.开启以下域控组策略功能
2.首先使用本地管理员账号按如下步骤操作：
在“运行”里面输入gpedit.msc，打开组策略；
选择“计算机配置-管理模板-Windows组件-生物特征”，在右侧窗口设置中双击“允许域用户使用生物特征登录”，设备为“已启动”并保存。
然后，使用本地管理员账号，新建一个.reg尾缀（新建txt文件，然后重命名reg文件）的文件，文件内容如下：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainPINLogon"=dword:00000001
原文：https://www.cnblogs.com/zhengdaojie/p/14627255.html