[LittleRossi]

Hallo zusammen,

ich versuche aktuell Windows Hello in Verbindung mit einem TPM-Chip zu verwenden.

Per GPO habe ich die Nutzung von TPM als Voraussetzung für Windows Hello definiert.
Es handelt sich hierbei um: "Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Windows Hello for Business/Gerät mit sicherer Hardware verwenden"

Soweit so gut Die GPO wurde erfolgreich vom PC angewandt. Im BIOS habe ich TPM aktiviert (PTT).

In der TPM-Verwaltung von Windows steht unter Status: Das TPM ist einsatzbereit. (Bild siehe Anhang)

Beim Versuch Windows Hello über die Anmeldeoptionen zu konfigurieren, bekomme ich immer die folgende Fehlermeldung: Dieses Gerät erfüllt nicht die Anforderungen Ihrer Organisation für Windows Hello.

Hat jemand eine Idee, woran dies liegen kann?

Viele Grüße

[DK2000]

Das Gerät ist in der Domäne dafür registriert? Ansonsten funktioniert "Windows Hello for Business" nicht.

Das einfache "Windows Hello" verwendet auch den TPM, sofern nicht anders angegeben und dieses kompatibel ist (TPM 2.0).

[LittleRossi]

Hallo DK2000,

inwiefern muss der PC dafür in der Domäne registriert sein? Also einfach teil der Domäne sein? Wenn ja, er ist teil der Domäne.

[DK2000]

Habe da gerade keine AD zur Verfügung, um das mal selber zu testen. Kann Dir da im Moment nur auf die Dokumentation dazu verweisen:

https://docs.microso...eployment-guide

Ist ein wenig kompliziert, dass alles einzurichten. Einfach mal so nebenbei funktioniert das nicht.