{"id":907738,"date":"2026-10-23T13:42:30","date_gmt":"2026-10-23T13:42:30","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/pin-anmeldung-windows\/"},"modified":"2026-10-23T13:42:30","modified_gmt":"2026-10-23T13:42:30","slug":"pin-anmeldung-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/pin-anmeldung-windows\/","title":{"rendered":"PIN-Anmeldung unter Windows 10 f\u00fcr Dom\u00e4nenbenutzer:innen aktivieren oder deaktivieren"},"content":{"rendered":"<p>Die PIN-Anmeldung ist eine bequeme M\u00f6glichkeit, sich schnell zu authentifizieren und am Windows-10-PC anzumelden. IT-Administrator:innen, die Windows-Dom\u00e4nen verwalten, m\u00f6chten aus Sicherheitsgr\u00fcnden aber vielleicht steuern, ob sich Benutzer:innen <strong>mit PIN unter Windows 10 anmelden<\/strong> d\u00fcrfen.<\/p>\n<p>Diese Schritt-f\u00fcr-Schritt-Anleitung zeigt, wie Sie die PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen in Windows 10 \u00fcber Gruppenrichtlinien aktivieren oder deaktivieren. Au\u00dferdem erfahren Sie, welche Vorteile und Sicherheitsauswirkungen die PIN-Anmeldung im Vergleich zu anderen Windows-Anmeldeoptionen hat und wie Sie die Anmeldung von Dom\u00e4nenbenutzer:innen in Unternehmensumgebungen am besten verwalten.<\/p>\n<h2>PIN-Authentifizierung in Windows 10 und Windows Hello for Business<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-windows-hello\/\">Windows Hello<\/a> for Business bietet mehrere komfortable Wege, sich ohne Passwort an einer Windows-Dom\u00e4ne anzumelden. Dazu geh\u00f6ren biometrische Verfahren (Gesichts- oder Fingerabdruckerkennung) sowie die PIN-Authentifizierung f\u00fcr Dom\u00e4nenbenutzer:innen unter Windows 10.<\/p>\n<p>Mit einer PIN melden Sie sich schnell an einem Windows-Ger\u00e4t an, ohne jedes Mal ein Passwort eingeben zu m\u00fcssen. Standardm\u00e4\u00dfig bestehen PINs aus vier Ziffern, k\u00f6nnen f\u00fcr mehr Sicherheit aber auch komplexer sein. Die Windows-Hello-Authentifizierung wird pro Ger\u00e4t konfiguriert und nicht gemeinsam mit den Anmeldeinformationen der Benutzer:innen auf dem Domain-Controller gespeichert.<\/p>\n<p>Das klingt zun\u00e4chst widerspr\u00fcchlich, macht die PIN-Authentifizierung aber sicherer als die Passwort-Authentifizierung, selbst wenn die PIN k\u00fcrzer ist als das Passwort: Bei der Anmeldung per PIN wird das Passwort nicht eingegeben. Es kann also weder von Umstehenden mitgelesen noch von Keyloggern abgefangen werden, und es wird auch nicht an den Domain-Controller \u00fcbertragen. Wird eine PIN kompromittiert, ist nur dieses eine Ger\u00e4t betroffen. Das Passwort und alle damit gesch\u00fctzten Konten bleiben vertraulich.<\/p>\n<p>Die Daten f\u00fcr die Windows-Hello-Anmeldung werden stark verschl\u00fcsselt und sicher in einem hardwarebasierten Trusted Platform Module (TPM) abgelegt. Sie sind damit nur schwer zu knacken und besser gegen Brute-Force-Angriffe gesch\u00fctzt.<\/p>\n<h2>Gr\u00fcnde f\u00fcr das Aktivieren oder Deaktivieren der PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen<\/h2>\n<p>Die PIN-Authentifizierung und Windows Hello f\u00fcr Dom\u00e4nenbenutzer:innen unter Windows 10 bieten folgende Vorteile:<\/p>\n<ul>\n<li><strong>Mehr Sicherheit:<\/strong> Windows Hello mit biometrischer Authentifizierung oder PIN, abgesichert durch ein Hardware-TPM, verringert das Risiko, dass Passw\u00f6rter gestohlen und auf anderen Systemen verwendet werden.<\/li>\n<li><strong>Komfort f\u00fcr Benutzer:innen:<\/strong> PINs sind in der Regel deutlich k\u00fcrzer als Passw\u00f6rter und leichter zu merken. Dadurch lassen sie sich problemlos \u00e4ndern und werden viel seltener vergessen.<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\"><strong>Multi-Faktor-Authentifizierung<\/strong><\/a><strong>:<\/strong> Windows Hello und damit auch die PIN-Nutzung l\u00e4sst sich mit weiteren Authentifizierungsmethoden kombinieren, die Active Directory oder Windows Entra ID unterst\u00fctzen. So entsteht ein mehrstufiger Schutz, der f\u00fcr Benutzer:innen trotzdem bequem bleibt.<\/li>\n<\/ul>\n<p>Technisch gesehen ist Windows Hello der klassischen Passwortanmeldung also sowohl in puncto Komfort als auch Sicherheit \u00fcberlegen. Dennoch gibt es gute Gr\u00fcnde, warum Windows-Dom\u00e4nenadministrator:innen die PIN-Anmeldung deaktivieren:<\/p>\n<ul>\n<li><strong>Compliance:<\/strong> Vorschriften oder interne Richtlinien k\u00f6nnen vorgeben, welche Anmeldemethoden erlaubt sind, etwa \u00fcber Anforderungen an die Passwortkomplexit\u00e4t, die PINs ausschlie\u00dfen.<\/li>\n<li><strong>Benutzerfreundlichkeit:<\/strong> Wer an klassische Anmeldeverfahren gew\u00f6hnt ist, kommt mit mehreren parallelen Anmeldeoptionen m\u00f6glicherweise nicht zurecht und bevorzugt es, wenn PIN-Anmeldung und andere Windows-Hello-Funktionen deaktiviert sind.<\/li>\n<li><strong>Hardware-Unterst\u00fctzung:<\/strong> Windows Hello (einschlie\u00dflich PIN-Authentifizierung) ben\u00f6tigt zwar kein TPM, um Verschl\u00fcsselungsschl\u00fcssel zu erzeugen und zu speichern. Systemadministrator:innen deaktivieren die Funktion aber unter Umst\u00e4nden lieber, wenn nicht alle von ihnen betreuten Ger\u00e4te \u00fcber ein TPM und damit \u00fcber die zus\u00e4tzliche Verschl\u00fcsselung und Sicherheit verf\u00fcgen.<\/li>\n<li><strong>Zentrale Kontrolle:<\/strong> Unternehmen, die die Zahl der unterst\u00fctzten Anmeldeoptionen begrenzen und so die Fehlersuche vereinfachen m\u00f6chten, setzen h\u00e4ufig ausschlie\u00dflich auf die Passwortanmeldung.<\/li>\n<\/ul>\n<h2>Schritt f\u00fcr Schritt: PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen aktivieren oder deaktivieren<\/h2>\n<p>Die folgende Anleitung beschreibt, wie Sie die PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen in Windows 10 \u00fcber <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/group-policy-active-directory\/\">Gruppenrichtlinien in Active Directory<\/a> aktivieren oder deaktivieren. Sie m\u00fcssen mit einem Administratorkonto in der Dom\u00e4ne angemeldet sein und Zugriff auf einen Domain-Controller mit der Gruppenrichtlinien-Verwaltungskonsole (GPMC) haben. Au\u00dferdem ben\u00f6tigen Sie Windows Server 2016 oder neuer, um Windows Hello for Business nutzen zu k\u00f6nnen.<\/p>\n<p>So <strong>aktivieren Sie die PIN-Anmeldung unter Windows 10 f\u00fcr Dom\u00e4nenbenutzer:innen<\/strong>:<\/p>\n<ul>\n<li>Stellen Sie sicher, dass Sie mit einem Administratorkonto an einem Domain-Controller angemeldet sind<\/li>\n<li>Klicken Sie mit der rechten Maustaste auf die Schaltfl\u00e4che <strong>Start<\/strong> und dann auf <strong>Ausf\u00fchren<\/strong><\/li>\n<li>Geben Sie <strong>gpmc.msc<\/strong> ein, um die <strong>Gruppenrichtlinien-Verwaltungskonsole<\/strong> zu \u00f6ffnen<\/li>\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-server-2012-r2-and-2012\/jj717274(v=ws.11)\" target=\"_blank\" rel=\"noopener\"><strong>Erstellen Sie ein Gruppenrichtlinienobjekt (GPO)<\/strong><\/a>, das die Benutzer:innen, Gruppen oder Organisationseinheiten (OUs) umfasst, f\u00fcr die Sie die PIN-Anmeldung konfigurieren m\u00f6chten<\/li>\n<li>Klicken Sie <strong>mit der rechten Maustaste<\/strong> auf das neu erstellte GPO und dann auf <strong>Bearbeiten<\/strong><\/li>\n<li>Navigieren Sie im Gruppenrichtlinien-Editor zu <strong>Computerkonfiguration\\Administrative Vorlagen\\System\\Anmelden<\/strong><\/li>\n<li>Klicken Sie <strong>mit der rechten Maustaste<\/strong> auf die Einstellung <strong>Anmeldung mit Komfort-PIN einschalten<\/strong> und dann auf <strong>Bearbeiten<\/strong><\/li>\n<li>W\u00e4hlen Sie <strong>Aktiviert<\/strong>, um die PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen unter Windows 10 freizuschalten, und klicken Sie dann auf <strong>OK<\/strong><\/li>\n<li>Starten Sie die von der Gruppenrichtlinie betroffenen Windows-PCs neu oder f\u00fchren Sie auf jedem Rechner <strong>gpupdate \/force<\/strong> in der Eingabeaufforderung aus, damit die \u00c4nderung wirksam wird<\/li>\n<\/ul>\n<p>Um die <strong>PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen zu deaktivieren<\/strong>, gehen Sie genauso vor, schalten die entsprechende Option aber ab:<\/p>\n<ul>\n<li>Klicken Sie, nachdem Sie im Gruppenrichtlinien-Editor zu <strong>Computerkonfiguration\\Administrative Vorlagen\\System\\Anmelden<\/strong> navigiert sind, <strong>mit der rechten Maustaste<\/strong> auf die Einstellung <strong>Anmeldung mit Komfort-PIN einschalten<\/strong> und dann auf <strong>Bearbeiten<\/strong><\/li>\n<li>W\u00e4hlen Sie <strong>Deaktiviert <\/strong>oder<strong> Nicht konfiguriert<\/strong>, um die PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen unter Windows 10 abzuschalten, und klicken Sie dann auf <strong>OK<\/strong><\/li>\n<li>Starten Sie die von der Gruppenrichtlinie betroffenen Windows-PCs neu oder f\u00fchren Sie auf jedem Rechner <strong>gpupdate \/force<\/strong> in der Eingabeaufforderung aus, damit die \u00c4nderung wirksam wird<\/li>\n<\/ul>\n<p>Wenn Ihre \u00c4nderungen an den Anmeldem\u00f6glichkeiten der Dom\u00e4nenbenutzer:innen nicht greifen, pr\u00fcfen Sie, ob Sie die richtigen OUs adressiert haben und ob es widerspr\u00fcchliche Richtlinien gibt. Bei einem Konflikt setzt sich immer die restriktivste Richtlinie durch.<\/p>\n<p>Eine visuelle Demonstration des Vorgangs finden Sie in unserer Videoanleitung: <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-enable-and-disable-pin-sign-in-on-windows-10\/\">So aktivieren und deaktivieren Sie die PIN-Anmeldung unter Windows 10<\/a>.<\/p>\n<h2>Anwendungsf\u00e4lle f\u00fcr die PIN-Authentifizierung in Dom\u00e4nenumgebungen<\/h2>\n<p>\u00dcber Gruppenrichtlinien zu steuern, ob sich Benutzer:innen mit PIN unter Windows 10 anmelden k\u00f6nnen, ist f\u00fcr Administrator:innen eine komfortable M\u00f6glichkeit, die Anmeldeoptionen zentral zu verwalten. Da sich Gruppenrichtlinienobjekte sehr granular zuweisen lassen, wirken sie ausschlie\u00dflich auf die adressierten OUs und Benutzer:innen.<\/p>\n<p>Die PIN-Anmeldung selbst ist praktisch f\u00fcr alle, die sich Arbeitspl\u00e4tze teilen und sich schnell an- und abmelden m\u00fcssen, etwa in Unternehmen oder im Bildungsbereich. Da PINs nur auf dem Ger\u00e4t funktionieren, auf dem sie eingerichtet wurden, sch\u00fctzen sie au\u00dferdem vor <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-spear-phishing\/\">Phishing<\/a>: Selbst wenn jemand seine PIN versehentlich preisgibt, l\u00e4sst sich damit kein Zugriff auf das Konto in der Windows-Dom\u00e4ne von einem anderen Rechner oder aus der Ferne erlangen.<\/p>\n<p>Besonders n\u00fctzlich ist die Authentifizierung \u00fcber Windows Hello for Business auch in Offline-Szenarien: Da die Windows-Hello-Daten lokal gespeichert sind, k\u00f6nnen sich Benutzer:innen auch ohne Internetverbindung oder Verbindung zum Firmen-<a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-ein-virtuelles-privates-netz-vpn\/\">VPN<\/a> authentifizieren.<\/p>\n<h2>Vergleich mit anderen Authentifizierungsmethoden<\/h2>\n<p>Die Authentifizierungsoptionen von Windows Hello for Business sind klassischen Passw\u00f6rtern in puncto Sicherheit \u00fcberlegen. Sowohl die PIN- als auch die biometrische Anmeldung sind ger\u00e4tespezifisch. Werden sie offengelegt, bleiben andere Teile Ihrer IT-Infrastruktur davon unber\u00fchrt.<\/p>\n<p>Biometrie bietet, wo sie eingesetzt werden darf, ein h\u00f6heres Sicherheitsniveau als PINs: Biometrische Anmeldeinformationen sind extrem schwer zu stehlen und lassen sich weder erraten noch per Brute Force ermitteln.<\/p>\n<h2>Sicherheitskonfigurationen m\u00fchelos verwalten<\/h2>\n<p>Ob sich Benutzer:innen mit PIN unter Windows 10 anmelden d\u00fcrfen, ist nur eine von vielen Konfigurationsoptionen, die Sie f\u00fcr einen Teil Ihrer Dom\u00e4nenbenutzer:innen bereitstellen m\u00f6chten (etwa um die Anmeldung zu vereinfachen) oder unternehmensweit (etwa um regulatorische Vorgaben zu erf\u00fcllen).<\/p>\n<p>Windows-Dom\u00e4nen vereinfachen die Verwaltung ganzer Windows-Ger\u00e4teflotten und der Menschen, die sie nutzen, erheblich. In gro\u00dfen Umgebungen mit Hunderten oder Tausenden Ger\u00e4ten ist es jedoch eine Herausforderung, den \u00dcberblick zu behalten, jedes Ger\u00e4t abzusichern und gleichzeitig den individuellen Anforderungen der Benutzer:innen gerecht zu werden. Hinzu kommt: Windows Hello bringt zwar Sicherheitsvorteile mit sich, doch die auf einem Ger\u00e4t verf\u00fcgbaren Authentifizierungsmethoden allein garantieren noch keine Sicherheit.<\/p>\n<p>Eine durchg\u00e4ngige L\u00f6sung f\u00fcr <a href=\"https:\/\/www.ninjaone.com\/de\/mdm\/\">Mobile Device Management (MDM)<\/a> von NinjaOne verschafft Ihnen den vollen \u00dcberblick \u00fcber Ihre gesamte IT-Infrastruktur. Sie k\u00f6nnen damit Sicherheitskonfigurationen verwalten, verd\u00e4chtige Aktivit\u00e4ten \u00fcberwachen sowie verlorene, gestohlene oder kompromittierte Ger\u00e4te sperren und so <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/datensicherungsmethoden-fuer-it-msp-teams\/\">die darauf gespeicherten Daten sch\u00fctzen<\/a>, selbst wenn die Anmeldeinformationen der Besitzer:innen kompromittiert wurden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die PIN-Anmeldung ist eine bequeme M\u00f6glichkeit, sich schnell zu authentifizieren und am Windows-10-PC anzumelden. IT-Administrator:innen, die Windows-Dom\u00e4nen verwalten, m\u00f6chten aus Sicherheitsgr\u00fcnden aber vielleicht steuern, ob sich Benutzer:innen mit PIN unter Windows 10 anmelden d\u00fcrfen. Diese Schritt-f\u00fcr-Schritt-Anleitung zeigt, wie Sie die PIN-Anmeldung f\u00fcr Dom\u00e4nenbenutzer:innen in Windows 10 \u00fcber Gruppenrichtlinien aktivieren oder deaktivieren. Au\u00dferdem erfahren Sie, welche [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":384629,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-907738","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907738"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907738\/revisions"}],"predecessor-version":[{"id":907739,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907738\/revisions\/907739"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/384629"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}