Есть контроллер домена AD WS2016.
Пользователь с ноутбуком ZenBook Flip 14 UM462DA (в домене), хочет осуществлять вход в с систему посредством "Распознавания лиц Windows Hello". (на устройстве такая техническая возможность присутствует)
Но "что то пошло не так"

Решил применить в AD групповую политику(нашел мануалы в инете), но ничего не изменилось.

Как все такие реализовать вход в систему с помощью Windows Hello?