ドメイン参加のWindows 11/10で生体認証によるサインインを有効・無効にする方法

Windows 11/10は生体認証に対応しています。すべてのPCでPIN、パスワード、ピクチャ パスワードが標準で利用できますが、対応するハードウェアが搭載されていれば、顔認証、虹彩認証、指紋認証といった高度な生体認証機能も使用可能です。これらの設定は「設定」>「アカウント」>「サインイン オプション」から確認できます。

しかし、Windows Helloと呼ばれるこの機能をハードウェアがサポートしていても、ドメイン環境では該当するオプションが表示されず、有効化できないケースがあります。本記事では、レジストリエディターまたはグループポリシーエディター(gpedit.msc)を使用して、ドメインユーザーが生体認証でWindows 11/10にサインインできるようにする(または無効にする)方法を詳しく解説します。

ドメイン参加のWindows 11/10で生体認証サインインを有効にする

作業を始める前に、システムの復元ポイントを作成しておくことをお勧めします。この種のシステム設定の変更を行う際には、予期しない不具合が発生する可能性があるためです。普段から復元ポイントを作成する習慣がない方も、定期的に作成しておくことで万が一の際に素早く元の状態へ戻せます。

1] レジストリエディターを使用する方法

Win + R キーを同時に押して「ファイル名を指定して実行」を起動し、「regedit」と入力してEnterキーを押します。レジストリエディターが開いたら、以下のキーへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider

右側の空き領域を右クリックし、「新規」>「DWORD (32ビット) 値」を選択します。

新しく作成したDWORD値の名前を「Domain Accounts」に変更します。

続いて、そのDWORD値をダブルクリックし、値のデータを「1」に設定します。これにより、ドメインユーザーが生体認証を使ってWindows 11/10にサインインできるようになります。

逆に値を「0」に設定すると、ドメインユーザーによる生体認証サインインが無効化されます。

設定が完了したらレジストリエディターを閉じ、変更を反映させるためにコンピューターを再起動してください。

2] グループポリシーエディターを使用する方法

Win + R キーを同時に押して「ファイル名を指定して実行」を起動し、「gpedit.msc」と入力してEnterキーを押します。グループポリシーエディターが開いたら、以下の場所へ移動します。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > 生体認証

右側のパネルに表示される以下の3つのポリシーをそれぞれダブルクリックし、すべて「有効」に設定してください。

• 生体認証の使用を許可する
• ユーザーが生体認証を使用してログオンすることを許可する
• ドメイン ユーザーが生体認証を使用してログオンすることを許可する

設定後、グループポリシーエディターを閉じてコンピューターを再起動すれば、生体認証サインインの設定が有効になります。

以上で完了です!