mrpear.net logo osobní web jednoho ajťáka
► ČESKY | ENGLISH |
twitter icon twitter icon google plus icon flickr icon 500px icon linkedin icon

Do systému Windows 7 se nelze přihlásit pomocí otisku přes doménový účet

Windows 7 podporují nativně biometrická zařízení a lze se tak s jejich pomocí komfortně do systému přihlašovat. Velice rozšířená forma je přihlašování otiskem prstu, které ve výchozím stavu funguje perfektně pro přihlášení ke stanici, ale pro doménové přihlášení už to tak neplatí. Řešení je přitom velmi jednoduché a je třeba pouze změnit výchozí nastavení biometriky.
Nedávno jsem s kolegou řešil problém, při kterém mu nefungovalo přihlášení do domény pomocí otisku prstu. Konkrétně to bylo na jeho novém notebooku Lenovo T420. Přitom jsme při instalaci registrovali otisky ze dvou prstů a vše se na první pohled tvářilo v pořádku — senzor funguje a otisky máme. V reálu jsme ale přihlášení tímto způsobem nevyzkoušeli a tak jsem se po krátké době k notebooku opět dostal při reklamaci tohoto problému.
Vše bylo zvláštní tím, že senzor otisku prstu na přejetí prstem reagoval — zelená dioda svítila a po sejmutí otisku na chvíli zhasla. Nereagoval ale systém Windows, tedy lépe řečeno nereagoval pouze v případě, že jsme zkoušeli přejet registrovaným prstem. Skener pouze na chvíli pohasnul a následně znovu signalizoval "jsem připraven". Pouze při přejetí neznámým prstem nebo špatným stylem (příliš rychle) Windows reagoval zobrazením patřičné chybové hlášky.
Tímto vznikla na chvíli celkem vtipná situace, při kterém jsem se snažil kolegu přesvědčit, že už má s největší pravděpodobností ojeté prsty a systém vůbec nevidí jeho otisky — moje přeci normálně bere a hlásí, že je nezná. Pomalu jsme začali přemýšlet nad živností, kterou budeme dál provozovat, protože nemít otisky je v jistých oborech slušná konkurenční výhoda :).

Řešení

Příčina problému je v tom, že Windows 7 nemají ve výchozím nastavení povoleno přihlášení pomocí otisku prstu do domény ale pouze k místnímu a kolega samozřejmě využívá doménový účet. Trošku mě na tom zaráží to, že systém tuhle skutečnost nijak neoznamuje a dělá, že se nic neděje. Upozornění o tom, že pod tento (doménový) účet není možné se otiskem prstu přihlásit, by určitě nebylo naškodu.
Pokud se chceme otiskem přihlašovat do domény, je nutné tuto možnost povolit následujícím postupem. Začneme standardně přes Start -> Ovládací panely.
Ovládací panely
Ovládací panely
Otevřeme Biometrická zařízení.
Ovládací panely — biometrická zařízení
Ovládací panely — biometrická zařízení
V levé části nabídky zvolíme možnost Změnit nastavení biometriky a tím se otevře okno, ve kterém můžeme přihlášení do domény povolit.
Ovládací panely — biometrická zařízení — nastavení
Ovládací panely — biometrická zařízení — nastavení
Dialog potvrdíme tlačítkem Uložit změny a při příštím přihlášení by mělo přihlášení pomocí otisku prstu proběhnout zcela standardně.
Reklama

Komentáře

14. 3. 2012 12:21:26, Denny
Dobry den,mám problem system nemuže nalezt biometricke zařizeni . Nevíte v čem to bude ?
14. 3. 2012 14:43:38, mrpear
[Denny] Těžko takto z patra říct, tipoval bych to na problémy s ovladačem snímače otisku prstu.
4. 6. 2012 8:30:04, Jakub
Když je počítač v doméně, nebylo by lepší toto nastavit přes GP? Jak? :-)
4. 6. 2012 9:10:59, mrpear
[Jakub] Určitě to přes GP jde taky. Cesta k nastavení je Computer Configuration -> Administrative Templates -> Windows Components -> Biometrics. Platí pouze pro Win7. Osobně jsem to nikdy nenastavoval, ale předpokládám, že ten správný klíč je "Allow domain users to log on using biometrics".
4. 6. 2012 14:21:56, Jakub
TO: Mrpear, Je to přesně tak. Za mě, je to mnohem čistší než to nastavovat po jednom. Konec konců k tomu ty GP slouží, že? :-)
4. 1. 2013 11:20:25, 2X4B - 523P
Omlouvám se za mírný off-topic, ale na novém notebooku už jsem zoufalý z čtečky otisků. Nainstaloval jsem oficiální drivery ze stránek HP, ve správci zařízení se to normálně zobrazí (Biometric) ale v ovládacích panelech ne, takže se nejde pomocí čtečky otisků přihlásit do w7... čtečka je VFS491 a notebook HP 4540s. na oficiálních fórech je to řešené ale mně nic z toho nefunguje
30. 6. 2014 18:24:58, kejv
mám v notebooku asus F8SV windows7 čtečku otisků AuthenTec, a výrobce k ní zrušíl program program který spravuje otisky a nemůžu za něj najít náhradu prosím o radu email: vasekkavan@seznam.cz
1. 7. 2014 9:54:04, mrpear
[kejv] Není mi jasné pozadí "zrušení" programu... Není ten notebook náhodou původně s Windows XP nebo Vista a teď je tam Win7? Pokud ano, je dost možné, že budeš mít smůlu, protože některé ovladače a utility se na novější systémy u starších strojů prostě nedělají.

Každopádně bych zkusil kontaktovat přímo výrobce. Díval jsem se na netu a je tam k dispozici ovladač pro Visty 32bit, zkusil bych i tohle.

Co si o tom myslíte?

:
:
(nepovinné a neveřejné, slouží pro případ dalšího kontaktu přes e-mail)
: