您可以编辑 LDAP 数据库中的 pae-ClientConfig 属性以配置生物身份验证。

前提条件

有关如何在 Windows 服务器上使用“ADSI 编辑”实用程序的信息，请参阅 Microsoft TechNet 网站。

过程

  1. 在连接服务器主机上启动“ADSI 编辑”实用程序。
  2. 在“连接设置”对话框中，选择或连接到 DC=vdi,DC=vmware,DC=int。
  3. 在“计算机”窗格中，选择或键入 localhost:389 或者连接服务器主机的完全限定域名 (Fully Qualified Domain Name, FQDN) 后跟端口 389。
    例如： localhost:389 或 mycomputer.mydomain.com:389
  4. 在 CN=Common, OU=Global, OU=Properties 对象上，编辑 pae-ClientConfig 属性并添加 BioMetricsTimeout=<integer> 值。
    以下 BioMetricsTimeout 值有效：
    BioMetricsTimeout 值 说明
    0 不支持生物身份验证。这是默认值。
    -1 支持生物身份验证，并且没有任何时间限制。
    任意正整数 支持生物身份验证，并且可以在指定的分钟数内使用。

结果

新设置将立即生效。您无需重新启动连接服务器服务或客户端设备。