Как применить настройки на устройствах Windows 10 или 11

Администратор может управлять функциями и безопасностью устройств Windows 10 или 11, настраивая соответствующие правила. Некоторые из них применяются только к устройствам Windows, на которых установлен поставщик учетных данных Google для Windows, а некоторые – только к устройствам, зарегистрированным в службе управления устройствами Windows. Подробнее об этих вариантах управления можно узнать в статье Общие сведения о расширенных настройках безопасности для компьютеров Windows.

Как найти настройки

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Настройки > Windows.

    У вас должны быть права администратора с доступом к управлению мобильными устройствами.

  2. Выберите категорию и нужную настройку.
  3. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
  4. Измените настройку.
  5. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы вернуться к наследуемому значению, нажмите Наследовать.

После изменения настройки может пройти от трех до шести часов, прежде чем она будет применена к устройствам.

Информация о настройках Windows

Настройка поставщика учетных данных Google для Windows (GCPW)

Скачайте GCPW

Скачайте установочный файл 64- или 32-разрядной версии GCPW для организации. Инструкции приведены в статье Как установить поставщик учетных данных Google для Windows.

Вы также можете скопировать токен GCPW и получить новый. Подробнее о том, как получить новый токен GCPW…

Разрешенные домены (обязательно для GCPW)

Чтобы пользователи могли входить в аккаунт Google с помощью GCPW, укажите разрешенные домены. Выберите хотя бы один домен, иначе никто из пользователей не сможет выполнить вход. Подробнее о том, как установить поставщик учетных данных Google для Windows…

Настройки GCPW

Поддерживается на устройствах с GCPW

Автообновление GCPW

Чтобы новые версии GCPW автоматически устанавливались на устройствах с Windows, установите флажок Обновлять клиент GCPW автоматически (он установлен по умолчанию).

Чтобы разрешить обновления только до определенной версии, установите флажок Ограничить обновления определенной версией и укажите последнюю разрешенную версию. Этот вариант может быть полезен, если вы хотите протестировать последнюю версию перед тем, как развернуть ее для всех пользователей.

Примечание. Вам нужно будет обновлять эту настройку по мере того, как вы будете утверждать версии, чтобы пользователи могли получать новые функции и обновления безопасности. Если указать более раннюю версию, чем установленная на устройстве, откат GCPW к этой версии не выполняется.

Чтобы отключить автоматические обновления GCPW (не рекомендуется), снимите флажок Обновлять клиент GCPW автоматически.

Чтобы применить в организационном подразделении настройки, отличные от настроек организации:

  1. Выберите организационное подразделение верхнего уровня.
  2. Установите флажки Обновлять клиент GCPW автоматически и Ограничить обновления определенной версией и укажите последнюю версию, которую вы хотите использовать.
  3. Нажмите Сохранить.
  4. Выберите организационное подразделение с пользователями тестовых устройств.
  5. Установите флажок Обновлять клиент GCPW автоматически и снимите флажок Ограничить обновления определенной версией.
  6. Нажмите Переопределить.

Управление несколькими аккаунтами

Чтобы разрешить на одном устройстве вход в несколько аккаунтов Google Workspace с помощью GCPW, выберите Включено. Если вы используете службу управления устройствами Windows, то, даже когда вход на устройство с помощью GCPW разрешен нескольким аккаунтам, только один из них будет зарегистрирован в этой службе.

Чтобы на устройстве можно было войти только в один аккаунт Google Workspace с помощью GCPW, выберите Отключено.

При значении Не настроено ограничений на количество аккаунтов Google Workspace нет, если только на устройстве для параметра реестра enable_multi_user_login не установлено значение 0.

Регистрация в службе управления устройствами

Если в вашей организации используется управление устройствами Windows, вы можете настроить автоматическую регистрацию устройств при первом входе пользователя с помощью GCPW.

Если флажок Автоматически регистрировать в службе управления устройствами не установлен и ваша организация использует службу управления устройствами Windows, вам необходимо вручную регистрировать устройства, если только вы не зададите для ключа реестра enable_dm_enrollment значение 1 на устройстве.

Офлайн-режим

Чтобы ограничить время, в течение которого пользователи могут выполнить вход на своих устройствах с помощью GCPW в офлайн-режиме, измените значение на Включено и укажите количество дней.

Когда указанное время пройдет, пользователь не сможет выполнить вход на устройстве без подключения к Интернету.

Если задано значение Не настроено, пользователь может входить в аккаунт в офлайн-режиме неограниченное время, если на устройстве не задан параметр реестра validity_period_in_days.

Настройка управления Windows

Управление устройствами Windows

Чтобы включить управление устройствами Windows для организации, выберите Включено. Возможно, вы захотите включить управление устройствами Windows уже после настройки правил. Следуйте инструкциям в разделе Как настроить GCPW и управление устройствами Windows.

Чтобы отключить управление устройствами Windows, выберите Отключено.

Настройки аккаунта

Поддерживаются для устройств, зарегистрированных в службе управления устройствами Windows.

Права администратора

Настройте права пользователей на устройствах, зарегистрированных в службе управления устройствами Windows:

  • Чтобы отозвать права администратора, выберите Стандартный пользователь.
  • Чтобы предоставить пользователям права администратора, выберите Локальный администратор.

Вы также можете предоставлять права администратора на устройстве пользователям Active Directory (AD), группам AD и локальным пользователям.

Примечание. Если вы не укажете никаких значений, существующие аккаунты локальных администраторов будут удалены с устройств. Если для параметра Тип аккаунта пользователя установлено значение Обычный пользователь, на устройствах не будет аккаунта локального администратора. В таком случае для выполнения административных задач на устройстве нужно будет временно предоставлять права пользователю.

Подробнее о том, как задать разрешения для аккаунта на устройствах Windows 10 или 11…

Настройки Центра обновления Windows

Поддерживаются для устройств, зарегистрированных в службе управления устройствами Windows.

Автоматическое обновление Windows

Задайте способ и время получения обновлений безопасности и других важных обновлений на устройствах Windows 10 или 11 вашей организации с помощью службы автоматического обновления Windows.

Подробнее о том, как управлять автоматическими обновлениями для устройств Windows 10 или 11…

Настройки BitLocker

Поддерживаются для устройств, зарегистрированных в службе управления устройствами Windows.

Шифрование BitLocker

Задайте способ шифрования устройств и дисков Windows 10 или 11.

Подробнее о том, как включить шифрование BitLocker на устройстве Windows 10 или 11…

Специальные настройки

Поддерживаются для устройств, зарегистрированных в службе управления устройствами Windows.

Специальные настройки

Управляйте параметрами и функциями Windows, которые недоступны для настройки в консоли администратора Google, а также блокируйте и развертывайте приложения.

Подробную информацию вы найдете в следующих статьях:


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.