Windows 10 Hello на компьютере, присоединенном к домену-учетные данные не удалось проверить

Я нахожусь на ноутбуке Lenovo X1 6-го поколения с Windows 10 Pro Build 1803 и подключаюсь к моему рабочему домену. Все объекты групповой политики правильно настроены для Windows Hello. Я могу войти в свою учетную запись домена, используя пароль, и он предложит мне настроить распознавание лиц и pin-код. Я успешно справляюсь с этим. Когда я иду, чтобы войти, у меня есть варианты для распознавания лиц и pin-код. Однако, если я попытаюсь войти в систему с любым из этих параметров, он говорит мне Credentials could not be verified.

Я настроил все окна Здравствуйте ГПО по этим двум ссылкам:

не удается включить Windows Hello-некоторые параметры управляются вашей организацией

https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings

Я попытался отсоединить домен, удалить объект компьютера в AD и снова присоединиться к домену. Попытка перезагрузки. Пытался сбросить распознавание лиц. Я пытался все, что я мог, но все же, он говорит, что мои учетные данные не могут быть проверены при использовании распознавания лиц или pin-код входа. Пароль входа по - прежнему работает нормально.

что я делаю не так? Как это может быть так трудно установить?

вот экран настроек: