Hybrid Azure AD环境下YubiKey Bio Fido Edition登录Windows 11报错0xc000005f的排查求助

大家好，我最近在配置Hybrid Azure AD环境下的FIDO2密钥登录时遇到了问题，想请各位帮忙排查下：

环境信息 #

• 客户端系统：Windows 11
• 域控制器系统：Server 2016
• Azure AD版本：Azure AD Free
• 使用的FIDO2密钥：YubiKey Bio Fido Edition

问题现象 #

当我尝试在Windows 11上使用YubiKey Bio Fido Edition登录另一个域用户账户时，直接弹出错误提示：

Your credentials could not be verified. (0xc000005f)

已完成的配置步骤 #

我按照流程完成了以下操作：

1. 在Azure AD中为测试用户组启用了FIDO2身份验证，并将测试用户添加到该组中
2. 在域控制器上通过组策略，为域内所有PC启用了FIDO2安全密钥登录功能
3. 已经成功将YubiKey绑定到我的Microsoft测试用户账户上

另外补充：我当前使用的域已经添加到Azure AD作为自定义域名，属于标准的Hybrid Azure AD环境。

疑问 #

我反复检查了几遍配置步骤，但还是出现这个错误，是不是我漏掉了某个关键配置环节？麻烦各位帮忙分析下，非常感谢！

备注：内容来源于stack exchange，提问作者Stody