首先使用本地管理员账号按如下步骤操作：
-
在“运行”里面输入gpedit.msc，打开组策略；
-
选择“计算机配置-管理模板-Windows组件-生物特征”，在右侧窗口设置中双击“允许域用户使用生物特征登录”，设备为“已启动”并保存。
然后，使用本地管理员账号，新建一个.reg尾缀（新建txt文件，然后重命名reg文件）的文件，文件内容如下：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem] "AllowDomainPINLogon"=dword:00000001