Windows 10 Hello на компьютере, присоединенном к домену - не удалось проверить учетные данные

Я использую ноутбук Lenovo X1 6-го поколения с Windows 10 Pro Build 1803 и подключаюсь к своему рабочему домену. У меня все GPO правильно настроены для Windows Hello. Я могу войти в свою учетную запись домена, используя пароль, и мне предлагается настроить распознавание лиц и PIN-код. Я успешно с этим справляюсь. Когда я захожу в систему, у меня есть опции для распознавания лиц и пин-кода. Однако, если я попытаюсь войти в систему с помощью любого из этих вариантов, он сообщит мне, что Credentials could not be verified.

Я настроил все объекты групповой политики Windows Hello по этим двум ссылкам:

Не удается включить Windows Hello - некоторые настройки управляются вашей организацией

https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings

Я попытался отключить домен, удалить объект компьютера в AD и снова присоединиться к домену. Пытался перезагрузить. Пытался сбросить распознавание лиц. Я пробовал все, что мог, но все же в нем говорится, что мои учетные данные не могут быть проверены при использовании распознавания лиц или входа в систему по PIN-коду. Пароль для входа по-прежнему работает нормально.

Если я вхожу в свою локальную учетную запись администратора, Windows Hello работает нормально, и я могу войти в систему с помощью распознавания лиц и PIN-кода. Обратите внимание, что это Windows Hello, а не Hello для бизнеса.

Что я делаю не так? Как может быть так сложно это настроить?

Вот экран настроек: