Win 10 Pin Entfernen bzw. "Pin vergessen" sind ausgeblendet

Hi all,

in der Domänen-Policy ist das "Komfortable anmelden aktiviert" jedoch ist bei manchen Clients der oben genannte Punkt nicht verfügbar (siehe Bild im Anhang).
Da ein User seine Pin vergessen hat wollte ich diese zunächst entfernen und danach neu setzen.
Frage: Wie blende ich die Option wieder ein oder wie kann ich seine Pin trotzdem zurücksetzen (Skript etc.)

Danke im Voraus

P.S.: Habe bei einem Client beim Versuch über den Sperrbildschirm "Habe meine Pin vergessen" aufzurufen, den Hinweis bekommen das Windows Hello durch eine Policy deaktiviert ist.