surface pro 5 加AD域後，人臉識別選項是灰色按鈕，無法使用

如題，入手surface pro 5後加入AD域有，發現PIN碼以及人臉識別等功能無法使用，經過查詢相關資料，發現是win10自從升級1607版本以後，加域以後會自動把PIN碼
    這是一個Windows 10 1607 之後版本對於加域計算機的默認行爲。可以通過修改如下策略來更改：

1. 打開組策略編輯器。在運行裏輸入gpedit.msc

2. 定位到

計算機配置 \ 管理模板 \系統 \登陸 \啓用便捷性PIN等領域， 將其配置爲“已啓用”狀態。

計算機配置 \ 管理模板 \windows 組件 \生物特徵 \面部特徵\配置增強式防欺騙, 將其配置爲“未配置”或者“已禁用”狀態。

3. 保存好設置之後退出組策略編輯器，重啓計算機查看結果