Pour Windows 10 1607, il y a un “bug” dans la GPO “Activer la connexion par le code PIN d’usage” qui désactive au lieu d’activer le PIN. Du coup, il faut ajouter la clé de registre suivante sur chaque poste via GPO :

Faire une clé dans la base de registre :

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

De type : dword
Avec le nom : AllowDomainPINLogon
Valeur : 00000001