Chủ đề này áp dụng cho Windows 11, Windows 10 v1809 và các thiết bị sau này kết nối với IT, được hỗ trợ trên hệ thống Azure Active Directory joined. Microsoft hiện cung cấp nhiều cách để đăng nhập vào PC Windows 11/10 và làm cho trải nghiệm tốt hơn nhiều. Trong bài viết này, chúng ta xem ba cách mà IT Pro có thể bật để cho phép người dùng đăng nhập vào thiết bị.
Các cách mới để Đăng nhập vào Windows 11/10
Mặc dù hầu hết chúng ta quen với các cách đăng nhập thông thường vào Windows 1/110, đây là ba cách mới để đăng nhập vào hệ thống máy tính Windows 11/10 của bạn ngay bây giờ:
- Web sign-in (Đăng nhập Web)
- Faster sign-in (Đăng nhập nhanh hơn)
- Remote Desktop with Biometrics (Remote Desktop với Sinh trắc học)
Bật Web sign-in cho thiết bị Windows
Cho đến nay, Windows Logon hỗ trợ sử dụng danh tính được liên kết (federated) Active Directory Federation Services hoặc các nhà cung cấp khác hỗ trợ giao thức WS-Fed. Bắt đầu từ Windows 10 v1809, Microsoft đã giới thiệu — Web Sign-in. Điều này hoạt động hoặc cho phép hỗ trợ Windows logon cho các nhà cung cấp liên kết không phải ADFS.
Nếu bạn có PC Windows 10 thuộc Azure AD Joined PCs, bạn sẽ có một biểu tượng thêm trên màn hình Đăng nhập trông như một quả Cầu địa cầu (Globe). Điều này được bật khi quản trị viên hoặc IT Pro bật Web Sign-in. Tùy chọn có sẵn trong Policy CSP hoặc Nhà cung cấp dịch vụ cấu hình chính sách. Bạn có thể tìm thấy nó tại Policy CSP > Authentication > EnableWebSignIn.
Vì vậy, nếu công ty của bạn đã bật tính năng này, bạn sẽ có tùy chọn đăng nhập thêm. Nhấp vào nút Sign (Đăng nhập), sau đó sử dụng thông tin đăng nhập công ty để đăng nhập vào tài khoản.
Bật Đăng nhập nhanh hơn cho PC Windows dùng chung
Tính năng này đảm bảo khi người dùng đăng nhập vào PC dùng chung, trải nghiệm nhanh hơn nhiều. Thông thường, khi bạn đăng nhập với tài khoản trên PC dùng chung, nó mất chút thời gian khi thiết lập môi trường, v.v. cho bạn. Bắt đầu từ Windows 10 v1809; Windows giờ cung cấp "Fast Sign-in", cho phép người dùng đăng nhập vào PC Windows 10 dùng chung trong nháy mắt (Theo tuyên bố của Microsoft!)
Quản trị viên hệ thống phải bật tính năng này bằng Policy CSP. Tính năng này có sẵn tại Policy CSP > Authentication > EnableFastFirstSignIn.
Đăng nhập Remote Desktop bằng Sinh trắc học
Người dùng sử dụng Windows Hello for Business giờ có thể dùng Sinh trắc học để xác thực Remote Desktop. Điều này nghĩa là bạn không cần dùng bất kỳ mật khẩu nào, vân tay và khuôn mặt là đủ. Điều này cũng hoạt động với Azure Active Directory và Active Directory.
Có một điều kiện. Điều này hoạt động khi bạn đăng nhập vào PC Windows 11/10 bằng Windows Hello for Business. Vì vậy, khi bạn khởi chạy Remote Desktop Connection, gõ tên máy tính, và nhấn connect, Windows 10 sẽ tự động đăng nhập vào PC đó nếu bạn có quyền ủy quyền. Điều này hoạt động vì Windows nhớ cách bạn đăng nhập, và tự động chọn Windows Hello for Business để xác thực bạn cho phiên RDP. Đó không phải, nó cũng hoạt động với PIN nếu bạn chọn như vậy.
Thú vị thấy Microsoft đang phát triển các tùy chọn cho IT pro để đáp ứng nhu cầu kinh doanh.