Instellingen toepassen op Windows 10- of 11-apparaten

Download het 64-bits of 32-bits installatiebestand voor GCPW voor uw organisatie. Ga naar Google-referentieprovider voor Windows installeren voor instructies.

U kunt ook de GCPW-token kopiëren en opnieuw genereren. Ga naar De GCPW-token opnieuw genereren voor meer informatie.

Als u wilt dat gebruikers kunnen inloggen via GCPW, moet u de toegestane domeinen voor de Google-accounts van gebruikers opgeven. Gebruikers kunnen pas inloggen als u minstens één domein heeft opgegeven. Ga naar Google-referentieprovider voor Windows installeren voor meer informatie.

Als u wilt dat nieuwe versies van GCPW automatisch worden geïnstalleerd op Windows-apparaten, vinkt u het vakje aan voor GCPW automatisch updaten (dit is standaard aangevinkt).

Als je updates alleen wilt toestaan tot een specifieke versie, vink je het vakje aan voor Updates na een specifieke versie blokkeren en voer je de laatste toegestane versie in. Je kunt deze optie gebruiken als je de nieuwste versie wilt testen voordat je deze implementeert voor al je gebruikers.

Opmerking: Je moet deze instelling updaten als je versies goedkeurt, zodat gebruikers nieuwe functies en beveiligingsupdates kunnen krijgen. Als u een versie opgeeft die ouder is dan de versie die al op een apparaat is geïnstalleerd, wordt GCPW niet teruggezet naar die versie.

Als je automatische updates voor GCPW wilt uitzetten (niet aanbevolen), vink je het vakje uit voor GCPW automatisch updaten.

Ga als volgt te werk om een testorganisatie-eenheid anders in te stellen dan de rest van uw organisatie:

1. Selecteer de organisatie-eenheid op het hoogste niveau.
2. Vink de vakjes aan voor GCPW automatisch updaten en Updates na een specifieke versie blokkeren en voer de nieuwste versie in die mensen mogen gebruiken.
3. Klik op Opslaan.
4. Selecteer de organisatie-eenheid met de gebruikers met een testapparaat.
5. Vink het vakje aan voor GCPW automatisch updaten en vink het vakje uit voor Updates na een specifieke versie blokkeren.
6. Klik op Overschrijven.

Selecteer Aan om toe te staan dat meer dan 1 Google Workspace-account inlogt op een apparaat via GCPW. Als u Windows-apparaatbeheer gebruikt, kan er slechts 1 gebruiker zijn ingeschreven bij Windows-apparaatbeheer per apparaat, zelfs als u meerdere accounts toestaat voor GCPW.

Selecteer Uit als u wilt dat slechts 1 Google Workspace-account kan inloggen op een apparaat via GCPW.

Als je deze instelling op Niet ingesteld zet, kunnen meerdere Google Workspace-accounts inloggen op een apparaat, tenzij de registerinstelling enable_multi_user_login op het apparaat op 0 staat.

Als uw organisatie Windows-apparaatbeheer gebruikt, kunt u instellen dat apparaten automatisch worden ingeschreven als een gebruiker voor het eerst inlogt via GCPW.

Als het vakje Automatisch inschrijven voor apparaatbeheer niet is aangevinkt en je organisatie Windows-apparaatbeheer gebruikt, moet je apparaten handmatig inschrijven, tenzij je de registersleutel enable_dm_enrollment instelt op 1 op het apparaat.

Als u wilt bepalen hoelang gebruikers via GCPW kunnen inloggen op een apparaat terwijl ze offline zijn, wijzigt u de waarde in Ingeschakeld en stelt u het aantal dagen in.

Als de limiet verloopt, kunnen gebruikers pas weer inloggen op hun apparaat als ze verbinding hebben met internet.

Als je dit beleid instelt op Niet ingesteld, mag een gebruiker onbeperkt offline inloggen, tenzij de registerinstelling validity_period_in_days is ingesteld op het apparaat.

Selecteer Aangezet om Windows-apparaatbeheer aan te zetten voor je organisatie. We raden u aan Windows-apparaatbeheer pas in te schakelen als u beleid configureert. Zie GCPW en Windows-apparaatbeheer samen instellen voor instructies.

Als je Windows-apparaatbeheer wilt uitzetten, selecteer je Uitgezet.

Stel de rechten in die gebruikers hebben op apparaten die worden beheerd met Windows-apparaatbeheer:

• Selecteer Standaardgebruiker om de beheerdersrechten in te trekken.
• Selecteer Lokale beheerder om gebruikers beheerdersrechten te geven.

U kunt gebruikers ook beheerdersrechten voor Active Directory-gebruikers (AD-gebruikers), AD-groepen of lokale gebruikers geven.

Opmerking: Als hier niets invoert, worden bestaande lokale beheerdersaccounts verwijderd van apparaten. Als Gebruikersaccounttype is ingesteld op Standaardgebruiker, is er geen lokaal beheerdersaccount beschikbaar op apparaten. Als u vervolgens beheerdersacties wilt uitvoeren op het apparaat, moet u de gebruiker tijdelijk beheerdersrechten geven.

Ga naar Accountrechten instellen op Windows 10- of 11-apparaten voor meer informatie.

Stel in hoe en wanneer de Windows 10- of 11-apparaten van uw organisatie beveiligingsupdates en andere belangrijke downloads krijgen via de automatische updateservice van Windows.

Ga naar Automatische updates voor Windows 10- of 11-apparaten beheren voor meer informatie.

Stel in hoe Windows 10- of 11-apparaten en -schijven worden versleuteld.

Ga naar BitLocker-versleuteling aanzetten op een Windows 10- of 11-apparaat voor meer informatie.

Beheer Windows-instellingen en -functies die niet beschikbaar zijn in de Google Beheerdersconsole. U kunt ook apps blokkeren en implementeren.

Meer informatie:

• Aangepaste instellingen voor Windows 10- of 11-apparaten begrijpen
• Aangepaste instellingen voor apparaten met Windows 10 of 11 toevoegen, bewerken of verwijderen
• Veelvoorkomende aangepaste instellingen voor apparaten met Windows 10 of 11
• Apps blokkeren op Windows 10- of 11-apparaten met aangepaste instellingen
• Apps installeren op Windows 10- of 11-apparaten met aangepaste instellingen