Windows 11/10은 PIN, 암호, 그림 암호를 모든 컴퓨터에서 기본적으로 지원하며, 적절한 하드웨어가 갖춰져 있다면 얼굴 인식, 홍채 인식, 지문 인식과 같은 생체 인식 로그인도 사용할 수 있습니다. 이러한 설정은 설정 > 계정 > 로그인 옵션에서 확인할 수 있습니다. 하지만 하드웨어가 'Windows Hello'라 불리는 이 기능을 지원하더라도, 활성화 옵션이 보이지 않는 경우가 종종 있습니다. 이 글에서는 레지스트리 편집기 또는 로컬 그룹 정책 편집기(GPEDIT)를 사용해 도메인에 가입된 Windows 11/10에서 도메인 사용자의 생체 인식 로그인을 활성화하거나 비활성화하는 방법을 소개합니다.

도메인에 가입된 Windows 11/10에서 생체 인식 로그인 활성화하기
작업을 시작하기 전에 시스템 복원 지점을 만들어 두는 것을 권장합니다. 이런 유형의 시스템 수정 작업 도중에는 소프트웨어 쪽에서 문제가 발생할 가능성이 있기 때문입니다. 평소 시스템 복원 지점을 만드는 습관이 없다면, 앞으로 자주 만들어 두는 것을 강력히 권장합니다.
1] 레지스트리 편집기 사용

WINKEY + R 키 조합을 눌러 실행 창을 연 후 regedit를 입력하고 Enter 키를 누릅니다. 레지스트리 편집기가 열리면 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider
오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
새로 만든 DWORD의 이름을 Domain Accounts로 지정합니다.
새로 만든 DWORD를 두 번 클릭하고 값을 1로 설정합니다. 이렇게 하면 도메인 사용자가 생체 인식으로 Windows에 로그인할 수 있게 됩니다.
반대로 값을 0으로 설정하면 도메인 사용자의 생체 인식 로그인이 비활성화됩니다.
레지스트리 편집기를 닫은 뒤, 변경 사항이 적용되도록 컴퓨터를 다시 시작합니다.
2] 그룹 정책 편집기 사용
WINKEY + R 키 조합을 눌러 실행 창을 연 후 gpedit.msc를 입력하고 Enter 키를 누릅니다. 그룹 정책 편집기가 열리면 다음 설정 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 생체 인식
이제 오른쪽 패널에서 아래 세 항목을 각각 두 번 클릭하고, 모두 사용으로 설정합니다.
- 생체 인식 사용 허용
- 사용자가 생체 인식으로 로그온하도록 허용
- 도메인 사용자가 생체 인식으로 로그온하도록 허용

그룹 정책 편집기를 닫은 뒤, 변경 사항이 적용되도록 컴퓨터를 다시 시작합니다. 이제 해당 설정이 활성화됩니다.
도움이 되었기를 바랍니다!
