本文介绍如何排查混合环境中的Windows Hello 企业版（WHfB）登录失败问题。
应用场景
将 WHfB 部署到密钥信任混合环境后，遇到以下问题之一：
- 用户无法使用 WHfB 登录到已加入混合的设备。
- 使用 WHfB 登录到已加入 Microsoft Entra ID 的设备后，本地资源的单一登录（SSO）会失败。
分析
若要解决这些问题，需要查看用于身份验证的证书。
Active Directory 用户对象的 msDS-KeyCredentialLink 属性包含有关用于身份验证的证书的信息。 此证书是在用户的 WHfB 预配期间创建的，并上传到 Microsoft Entra ID。 然后，此信息应从 Microsoft Entra ID 同步到通过 Microsoft Entra Connect 本地 Active Directory。 如果此属性未正确同步，则可能会看到 WHfB 登录失败或 SSO 故障到本地资源。
解决方案
若要解决此问题，建议在脚本中使用脚本：在 AD 用户对象中查看 msDS-KeyCredentialLink 属性中的证书信息，以检索和分析证书信息。