Bei Computern in einer Domäne kann es vorkommen, dass Windows Hello nicht aktiviert werden kann, obwohl die Hardware dafür vorhanden wäre. Die Einstellung von Windows Hello bzw. der Aktivierung eines PIN zum Login sind dann "ausgegraut" und die Meldung "Einige dieser Einstellungen werden von Ihrer Organisation verwaltet." erscheint.

Um die Einstellung von Windows Hello und der PIN Eingabe zu aktivieren, muss die folgende Gruppenrichtlinie aktiviert werden:

Computerkonfiguration > Administrative Vorlagen > System > Anmelden > Komfortable PIN-Anmeldung aktivieren

Im Anschluss sollte auf den Clients ein gpupdate /force durchgeführt werden, damit die GPO übernommen werden.