一、问题现象
Windows 10客户端更新2016年8月3日的周年更新后，版本更新到了1607，加入域后（AD版本为Windows Server 2012 R2）Windows Hello设置为灰色，无法设置，提示“某些设置由你的组织来管理”。
二、问题原因
由于Windows Server 2012 R2组策略中没有关于PIN登录的设置，Windows 10升级到1607版本后Windows 2012 R2默认是禁用PIN登录的。如果要启用Windows Hello功能，只需要通过组策略开启“Turn on convenience PIN sign-in”即可，而该项设置Turn on convenience PIN sign-in在默认的系统设置中无法找到，只能下载最新是WIndows 10/Server 2016管理模板中才能找到。
通过微软提供的Windows 10组策略模板说明中找到，启用Turn on convenience PIN sign-in只需要复制CredentialProviders.admx模板即可。
三、解决方法
解决这个方法分为两种情况：
无论哪种情况第一步都需要先下载Windows 10组策略模板文件（目前此模板没有中文语言环境的，我加入域的Windows 10是中文版，使用组策略英文模板也可用），下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=53430 （我下载的是英文）
情况一：
1）、组策略模板未启用从中央存储检索策略（即使用组策略模板保留在域控本地不复制到其他域控）
A、将下载下来的ADMX文件（MSI格式）解压到本地磁盘。
B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录：C:\Windows\PolicyDefinitions 下
C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录：C:\Windows\PolicyDefinitions\zh-CN和C:\Windows\PolicyDefinitions\en-US下。
D、设置组策略开启Turn on convenience PIN sign-in。组策略设置完成后使用命令：gpupdate /force强制刷新以下组策略。
情况二：
2）、组策略模板启用从中央存储检索策略。
A、将下载下来的ADMX文件（MSI格式）解压到本地磁盘。
B、将解压后的文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\CredentialProviders.admx"拷贝到AD域控的目录：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions下
C、将模板语言文件"C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016\PolicyDefinitions\en-US\CredentialProviders.adml"复制到域控目录：C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\en-US和C:\Windows\SYSVOL\sysvol\contoso.com\Policies\PolicyDefinitions\zh-CN下。
D、设置组策略开启Turn on convenience PIN sign-in。组策略设置完成后使用命令：gpupdate /force强制刷新以下组策略。
本文转自 jialt 51CTO博客，原文链接:http://blog.51cto.com/jialt/1844828
