surface pro 5 加AD域后，人脸识别选项是灰色按钮，无法使用

如题，入手surface pro 5后加入AD域有，发现PIN码以及人脸识别等功能无法使用，经过查询相关资料，发现是win10自从升级1607版本以后，加域以后会自动把PIN码
    这是一个Windows 10 1607 之后版本对于加域计算机的默认行为。可以通过修改如下策略来更改：

计算机配置 \ 管理模板 \系统 \登陆 \启用便捷性PIN等领域，将其配置为“已启用”状态。

计算机配置 \ 管理模板 \windows 组件 \生物特征 \面部特征\配置增强式防欺骗, 将其配置为“未配置”或者“已禁用”状态。