Включение Windows Hello на компьютерах домена
Моя цель - позволить пользователям использовать Windows Hello на своих компьютерах, подключенных к домену. Для бизнеса это не обязательно должно быть Hello. На данный момент пользователи даже не видят раздел Windows Hellow в настройках входа, например: 
Мы используем Hybird AD, перепробовал множество комбинаций настроек в групповой политике. Прямо сейчас у меня включены опции:
- Включите удобный вход с помощью PIN-кода (в настройках входа)
- Используйте Windows Hello для бизнеса (в настройках Hello для бизнеса)
- Использовать биометрию (в настройках Hello for Business)
- Используйте аппаратное устройство безопасности (в настройках Hello for Business)
- Разрешить использование биометрии (в настройках биометрии)
- Разрешить пользователям входить в систему с помощью биометрии (в настройках биометрии)
- Разрешить пользователям домена входить в систему с использованием биометрии (в настройках биометрии)
После отключения машины от домена Windows Hellow появляется и работает нормально. Машина работает под управлением Windows 10 Enterprise версии 2004.
Что еще я могу сделать, чтобы разрешить пользователям использовать Windows Hello (PIN-код, отпечаток пальца, распознавание лиц)?
После установки всех параметров Windows Hello для бизнеса в групповой политике как не настроенных и синхронизации AD, все начало работать, Windows Hello видна, ее можно настроить и работает как шарм.