Вход по пин коду windows 10 gpo

Вы можете заставить своих пользователей создать сложный PIN-код , в котором для входа в Windows 10 или Windows Server 2016 используются цифры, строчные, прописные и специальные символы. > включив групповую политику сложности PIN.

Чтобы создать ПИН-код для входа в Windows 10, необходимо открыть «Настройки»> «Учетные записи»> «Параметры входа». Здесь, под ПИН-кодом, у вас будет кнопка «Создать» или «Добавить» для создания нового ПИН-кода, или вы увидите кнопку «Изменить» или «Удалить», чтобы изменить ПИН-код или удалить его. Вы можете применить политику, в соответствии с которой ваши пользователи должны будут создать надежный сложный PIN-код для входа в систему. Давайте посмотрим, как это сделать.

Читать . PIN-код и пароль в Windows 10 – что обеспечивает большую безопасность?

Групповая политика сложности PIN

Чтобы настроить эту политику, ваша версия Windows должна поставляться с Редактором групповой политики . Редактор групповой политики доступен только в выпусках Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education, но не в Windows 10 Home.

Запустите gpedit.msc , чтобы открыть редактор локальной групповой политики и перейти к следующему параметру:

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Windows Hello для бизнеса> Сложность ПИН-кода

Здесь вы увидите следующие доступные настройки:

• Требовать цифры . Используйте этот параметр политики, чтобы настроить использование цифр в ПИН-коде.
• Требовать строчные буквы . Используйте этот параметр политики, чтобы настроить использование строчных букв в ПИН-коде.
• Максимальная длина ПИН-кода . Максимальный номер, который можно настроить для этого параметра политики, – 127
• Минимальная длина ПИН-кода . Минимальный номер, который можно настроить для этого параметра политики, – 4
• Истечение срока действия . Этот параметр указывает период времени (в днях), в течение которого ПИН может быть использован, прежде чем система потребует от пользователя его изменения.
• История . Этот параметр указывает количество прошлых ПИН-кодов, которые можно связать с учетной записью пользователя, которую нельзя использовать повторно.
• Требовать специальные символы . Используйте этот параметр политики, чтобы настроить использование специальных символов в ПИН-коде.
• Требовать прописные буквы . Используйте этот параметр политики, чтобы настроить использование прописных букв в ПИН-коде.

Двойной щелчок на каждом из этих параметров откроет окно конфигурации для этого параметра, а параметры и детали приведены ниже.

Starting with build 1607, Windows 10 does not allow the «convenience pin» for domain-joined logons by default, out-of-the box. Users who are running Windows 10 Version 1511 or earlier can do so without issue. Note that if you had Windows 10 configured to use a pin or fingerprint sign-in prior to installing the 1607 build, that convenience sign-in method will continue to work after the update is installed. This has the effect of obfuscating the issue, and frustrated my efforts to find the resolution.

Thankfully, it’s easy to enable the «convenience pin» functionality, which as a side-effect also enables Windows Hello Fingerprint sign-in and Windows Hello Face sign-in.

Using the Group Policy Editor for the entire domain will allow this setting to automatically be applied to future installations of Windows 10, however you don’t necessarily need to enable this at the domain level. Simply run the gpedit.msc utility on the Workstation where you want to enable pin or fingerprint sign-in.

The group policy setting you need to change can be found in the following folder:

Computer ConfigurationAdministrative TemplatesSystemLogon

The setting you need to enable is:

Turn on convenience PIN sign-in

Once you enable the setting, run gpupdate.exe from the command-line to refresh your the policy, then log out, and back in, and you should be able to configure a sign-in Pin or fingerprint via Windows Hello.

The Group Policy Editor included in Windows 10 Professional version 2004 includes this in the description for the above policy:

This policy setting allows you to control whether a domain user can sign 
in using a convenience PIN.

If you enable this policy setting, a domain user can set up and sign in with a 
convenience PIN.

If you disable or don't configure this policy setting, a domain user can't set 
up and use a convenience PIN.

Note: The user's domain password will be cached in the system vault when using 
this feature.

To configure Windows Hello for Business, use the Administrative Template policies 
under Windows Hello for Business.

Microsoft Docs has a good article on the issue here.

Вы можете заставить своих пользователей создать сложный PIN-код который использует цифры, строчные, прописные и специальные символы для входа в систему Windows 10 или же Windows Server 2016 путем включения политики групповой политики PIN.

Чтобы создать PIN-код для входа в Windows 10, вам нужно открыть «Настройки»> «Учетные записи»> «Параметры входа». Здесь, под PIN-кодом, вы создадите новый PIN-код или создадите новый PIN-код или увидите кнопку «Изменить» или «Удалить», чтобы изменить PIN-код или удалить его. Вы можете применить политику, в которой ваши пользователи должны будут создать сильный сложный PIN-код для входа. Давайте посмотрим, как это сделать.

Читать: PIN-код и пароль в Windows 10 — Что обеспечивает лучшую безопасность?

Политика групповой политики ПИН

Чтобы настроить эту политику, ваша версия Windows должна поставляться с Редактор групповой политики, Редактор групповой политики доступен только в Windows 10 Pro, Windows 10 Enterprise и Windows 10, а не в Windows 10 Home.

Бежать gpedit.msc для открытия редактора локальной групповой политики и перехода к следующему параметру:

Здесь вы увидите следующие доступные настройки:

• Требовать цифры: Используйте этот параметр политики для настройки использования цифр в ПИН-код.
• Требовать строчные буквы: Используйте этот параметр политики, чтобы настроить использование строчных букв в ПИН-коде.
• Максимальная длина PIN-кода: Максимальное число, которое вы можете настроить для этого параметра политики, — 127
• Минимальная длина PIN-кода: Самый низкий номер, который вы можете настроить для этого параметра политики, — 4
• истечение: Этот параметр определяет период времени (в днях), когда ПИН-код может использоваться до того, как система потребует от пользователя его изменения.
• история: Этот параметр указывает количество прошлых ПИН, которые могут быть связаны с учетной записью пользователя, которые нельзя использовать повторно.
• Требовать специальных символов: Используйте этот параметр политики для настройки использования специальных символов в ПИН-код.
• Требовать прописные буквы: Используйте этот параметр политики, чтобы настроить использование заглавных букв в ПИН-код.

Двойной щелчок по каждому из этих параметров откроет окно конфигурации для этого параметра, а параметры и детали будут следующими:

Перед тем, как включить их, внимательно просмотрите параметры.

Например, скажем, мы хотим, чтобы пользователи использовали специальные символы в своем ПИН-коде. В этом случае вам придется дважды щелкнутьТребовать специальных символов чтобы открыть его окно конфигурации.

Выбрать Включено и нажмите Применять.

После того, как вы включите эти политики, ваши пользователи будут обязаны изменять PIN-код, и в зависимости от установленных вами политик они будут видеть требования к PIN-коду, которые вы, возможно, установили.

Надеюсь это поможет.

См. Этот PIN-код не работает и не позволит вам войти в Windows 10.

Похожие сообщения:

• Рекомендации по управлению групповыми политиками для ИТ-специалистов в Windows
• Какова максимальная длина пароля в Windows 10?
• Групповая политика для руководства для начинающих от Microsoft
• Справочное руководство по параметрам групповой политики для Windows 10 / 8.1 / 7 / Server
• Проверьте параметры групповой политики с помощью инструмента «Результаты групповой политики» или GPResult.exe в Windows