Opsætning af WHfB Hybrid Cloud Trust PIN kræver en løsning til DC-forbindelse

Ben Steiner 40 Omdømmepoint
2026-04-17T15:39:48.8033333+00:00

Hej alle sammen, jeg har et ret irriterende opsætningsproblem på vores virksomheds bærbare computere med Windows 10. Vi prøver at udrulle Windows Hello til virksomheder ved hjælp af Hybrid Cloud Trust, men den allerførste PIN-opsætning ser ud til at kræve direkte forbindelse til en domænecontroller, hvilket vi ikke altid har. Vores enheder er hybrid Azure AD-tilsluttet, men da personalet kun opretter forbindelse tilbage til virksomhedens netværk via en on-demand FortiClient VPN, blokerer dette krav os virkelig og forsinker implementeringen. Er der nogen måde at omgå denne begrænsning eller en løsning, vi måske overser?

Windows til virksomheder | Windows Server | Enheder og udrulning | Systemstyringskomponenter
0 kommentarer
Svar accepteret af spørgsmålets forfatter
Harry Phan 33,320 Omdømmepoint Uafhængig rådgiver
2026-04-17T15:58:03.2966667+00:00

Hej Ben,

Du støder på en kendt begrænsning med Hybrid Cloud Trust i Windows Hello for Business. Den første PIN‑opsætning kræver direkte forbindelse til en domænecontroller, fordi Kerberos‑certifikatet skal udstedes under den indledende tilmelding. Hybrid Azure AD join alene er ikke nok til at starte processen; DC’en skal være tilgængelig mindst én gang. Derfor bliver brugere, der først opretter VPN efter login, blokeret.

Den understøttede løsning er at sikre, at VPN‑klienten kan etablere forbindelse før logon, så domænecontrolleren er tilgængelig under Hello‑opsætningen. FortiClient understøtter maskinniveau eller “always‑on” VPN, men en on‑demand brugerinitieret VPN vil ikke opfylde kravet. Alternativt kan I overveje at skifte til Cloud Kerberos Trust, som blev introduceret i Windows 10 21H2/11, og som fjerner behovet for DC‑forbindelse under PIN‑opsætning og udelukkende baserer sig på Azure AD. Hvis I vil blive på Hybrid Cloud Trust, skal VPN konfigureres til at forbinde før brugerlogon, eller opsætningen skal udføres på det interne netværk.

Harry.

Var dette svar nyttigt?

0 ekstra svar

Sortér efter: Ældste
Meget nyttig Nyeste Ældste

Dit svar

Svar kan markeres som "Accepteret" af spørgsmålsforfatteren og "Anbefalet" af redaktører, hvilket hjælper brugerne med at vide, at svaret løste forfatterens problem.