ใช้การตั้งค่าสำหรับอุปกรณ์ Windows 10 หรือ 11

ดาวน์โหลดไฟล์การติดตั้งแบบ 64 บิตหรือ 32 บิตสำหรับ GCPW ให้องค์กร โปรดดูวิธีการที่หัวข้อติดตั้งโปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows

นอกจากนี้คุณยังคัดลอกและสร้างโทเค็น GCPW ใหม่ได้อีกด้วย โปรดดูรายละเอียดที่หัวข้อสร้างโทเค็น GCPW ใหม่

หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ผ่าน GCPW คุณต้องระบุโดเมนที่อนุญาตสำหรับบัญชี Google ของผู้ใช้ โดยจะไม่มีผู้ใช้ลงชื่อเข้าใช้ได้จนกว่าคุณจะระบุโดเมนอย่างน้อย 1 รายการ โปรดดูรายละเอียดที่หัวข้อติดตั้งโปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows

หากต้องการติดตั้ง GCPW เวอร์ชันใหม่ในอุปกรณ์ Windows โดยอัตโนมัติ ให้เลือกช่องอัปเดต GCPW โดยอัตโนมัติ (ระบบจะเลือกไว้โดยค่าเริ่มต้น)

หากต้องการอนุญาตให้อัปเดตได้ถึงเวอร์ชันที่ระบุเท่านั้น ให้เลือกช่องป้องกันการอัปเดตหลังจากเป็นเวอร์ชันที่ระบุแล้ว แล้วป้อนเวอร์ชันสุดท้ายที่อนุญาต คุณอาจต้องการใช้ตัวเลือกนี้หากต้องการทดสอบเวอร์ชันล่าสุดก่อนที่จะทำให้ผู้ใช้ทุกคนใช้งาน

หมายเหตุ: คุณจะต้องอัปเดตการตั้งค่านี้เมื่ออนุมัติเวอร์ชันต่างๆ เพื่อไม่ให้ผู้ใช้ถูกบล็อกไม่ให้รับฟีเจอร์และการอัปเดตความปลอดภัยใหม่ๆ แต่หากคุณป้อนเวอร์ชันที่เก่ากว่าเวอร์ชันที่ติดตั้งในอุปกรณ์ ระบบจะไม่ย้อน GCPW กลับไปยังเวอร์ชันนั้น

หากต้องการปิดการอัปเดตอัตโนมัติสำหรับ GCPW (ไม่แนะนำ) ให้ยกเลิกการเลือกช่องอัปเดต GCPW อัตโนมัติ

หากต้องการตั้งค่าหน่วยขององค์กรทดสอบให้แตกต่างจากหน่วยที่เหลือในองค์กร ให้ทำดังนี้

1. เลือกหน่วยขององค์กรระดับบนสุด
2. เลือกช่องอัปเดต GCPW อัตโนมัติและป้องกันการอัปเดตหลังจากเป็นเวอร์ชันที่ระบุแล้ว แล้วป้อนเวอร์ชันล่าสุดที่คุณต้องการให้ผู้ใช้ใช้
3. คลิกบันทึก
4. เลือกหน่วยขององค์กรซึ่งมีผู้ใช้ที่มีอุปกรณ์ทดสอบ
5. เลือกช่องอัปเดต GCPW โดยอัตโนมัติ และยกเลิกการเลือกช่องป้องกันการอัปเดตหลังจากเป็นเวอร์ชันที่ระบุแล้ว
6. คลิกลบล้าง

หากต้องการอนุญาตให้บัญชี Google Workspace ลงชื่อเข้าใช้อุปกรณ์ผ่าน GCPW ได้มากกว่า 1 บัญชี ให้เลือกเปิดใช้ หากคุณใช้การจัดการอุปกรณ์ของ Windows คุณจะลงทะเบียนผู้ใช้ได้รายเดียวต่ออุปกรณ์ 1 เครื่องเท่านั้นในการจัดการอุปกรณ์ Windows แม้ว่าคุณจะอนุญาตบัญชีสำหรับ GCPW ไว้หลายบัญชีก็ตาม

หากต้องการอนุญาตให้บัญชี Google Workspace ลงชื่อเข้าใช้อุปกรณ์ผ่าน GCPW ได้เพียงบัญชีเดียว ให้เลือกปิดใช้

เมื่อตั้งค่าเป็นไม่ได้กำหนดค่า บัญชี Google Workspace มากกว่า 1 บัญชีจะลงชื่อเข้าใช้อุปกรณ์ได้ เว้นแต่จะตั้งค่ารีจิสทรี enable_multi_user_login เป็น 0 ในอุปกรณ์

หากองค์กรใช้การจัดการอุปกรณ์ Windows อุปกรณ์จะลงทะเบียนโดยอัตโนมัติเมื่อผู้ใช้ลงชื่อเข้าใช้ผ่าน GCPW เป็นครั้งแรก

หากไม่ได้เลือกช่องลงทะเบียนในการจัดการอุปกรณ์โดยอัตโนมัติและองค์กรของคุณใช้การจัดการอุปกรณ์ Windows คุณต้องลงทะเบียนอุปกรณ์ด้วยตนเอง เว้นแต่คุณจะตั้งค่าคีย์รีจิสทรี enable_dm_enrollment เป็น 1 ในอุปกรณ์

หากต้องการจำกัดระยะเวลาที่ผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ผ่าน GCPW ขณะออฟไลน์ได้ ให้เปลี่ยนค่าเป็นเปิดใช้แล้วกำหนดจำนวนวัน

เมื่อหมดเวลา ผู้ใช้จะลงชื่อเข้าใช้อุปกรณ์ไม่ได้จนกว่าจะเชื่อมต่ออินเทอร์เน็ต

เมื่อตั้งค่าเป็นไม่ได้กำหนดค่า ระบบจะอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ขณะออฟไลน์ได้โดยไม่มีกำหนด เว้นแต่จะมีการตั้งค่ารีจิสทรี validity_period_in_days ในอุปกรณ์

หากต้องการเปิดใช้การจัดการอุปกรณ์ Windows สำหรับองค์กร ให้เลือกเปิดใช้ โดยคุณอาจต้องรอเปิดใช้การจัดการอุปกรณ์ Windows หลังจากที่กำหนดค่านโยบายแล้ว โปรดดูวิธีการที่หัวข้อตั้งค่าการจัดการอุปกรณ์ของ GCPW และ Windows

หากต้องการปิดการจัดการอุปกรณ์ Windows ให้เลือกปิดใช้

กำหนดสิทธิ์ที่ผู้ใช้มีในอุปกรณ์ที่จัดการด้วยการจัดการอุปกรณ์ Windows โดยทำดังนี้

• หากต้องการเพิกถอนสิทธิ์ของผู้ดูแลระบบ ให้เลือกผู้ใช้ทั่วไป
• หากต้องการให้สิทธิ์ของผู้ดูแลระบบแก่ผู้ใช้ ให้เลือกผู้ดูแลระบบภายใน

นอกจากนี้คุณยังให้สิทธิ์ของผู้ดูแลระบบในอุปกรณ์แก่ผู้ใช้ Active Directory (AD), กลุ่ม AD หรือผู้ใช้ภายในได้อีกด้วย

หมายเหตุ: หากไม่ป้อนค่า ระบบจะนำบัญชีผู้ดูแลระบบภายในที่มีอยู่ออกจากอุปกรณ์ หากประเภทบัญชีผู้ใช้เป็นผู้ใช้ทั่วไป แสดงว่าไม่มีบัญชีของผู้ดูแลระบบภายในอยู่ในอุปกรณ์ ในกรณีนี้ หากต้องการใช้การดำเนินการของผู้ดูแลระบบในอุปกรณ์ คุณจะต้องให้สิทธิ์แก่ผู้ใช้เป็นการชั่วคราว

โปรดดูรายละเอียดที่หัวข้อตั้งค่าสิทธิ์ของบัญชีในอุปกรณ์ Windows 10 หรือ 11

กำหนดวิธีและเวลาที่อุปกรณ์ Windows 10 หรือ 11 ขององค์กรจะได้รับการอัปเดตความปลอดภัยและรายการดาวน์โหลดที่สำคัญอื่นๆ ผ่านบริการอัปเดตอัตโนมัติของ Windows

โปรดดูรายละเอียดที่หัวข้อจัดการการอัปเดตอัตโนมัติสำหรับอุปกรณ์ Windows 10 หรือ 11

กำหนดวิธีเข้ารหัสอุปกรณ์และไดรฟ์ Windows 10 หรือ 11

โปรดดูรายละเอียดที่หัวข้อเปิดใช้การเข้ารหัส BitLocker ในอุปกรณ์ Windows 10 หรือ 11

จัดการการตั้งค่าและฟีเจอร์ของ Windows ที่ตั้งค่าไม่ได้ในคอนโซลผู้ดูแลระบบของ Google รวมถึงบล็อกและนำแอปไปใช้งานได้ด้วย

ดูข้อมูลเพิ่มเติม

• ทำความเข้าใจเกี่ยวกับการตั้งค่าที่กำหนดเองสำหรับอุปกรณ์ Windows 10 หรือ 11
• เพิ่ม แก้ไข หรือลบการตั้งค่าที่กำหนดเองสำหรับอุปกรณ์ Windows 10 หรือ 11
• การตั้งค่าที่กำหนดเองโดยทั่วไปสำหรับอุปกรณ์ Windows 10 หรือ 11
• บล็อกแอปในอุปกรณ์ Windows 10 หรือ 11 ด้วยการตั้งค่าที่กำหนดเอง
• ติดตั้งแอปในอุปกรณ์ Windows 10 หรือ 11 ด้วยการตั้งค่าที่กำหนดเอง