GCPW 常见问题解答

我可以通过其他身份提供商使用 Windows 版 Google 凭据提供程序 (GCPW) 吗?

不可以。Windows 版 Google 凭据提供程序仅支持以 Google 作为身份提供商。

用户是否可以在设备离线的情况下使用 GCPW 登录?

可以。您可以控制用户上次在线登录后的多长时间内可离线登录:

  • 如果您要在管理控制台中管理 GCPW,请转到离线访问设置,选择已启用,然后输入相应天数。了解操作方法
  • 如果您通过注册表项管理 GCPW,请将 validity_period_in_days 注册表项设为相应天数。了解操作方法

我可以针对默认 Windows 会话时长增加登录频率吗?

可以,但前提是您的 Google Workspace 支持此功能。您可以在管理控制台中通过 Google 会话控制设置 GCPW 会话时长。了解操作方法

注意Google 会话控制设置适用于 GCPW 和 Google Workspace 核心服务(例如网页版 Gmail)。您无法为不同的服务设置不同的会话时长。

我可以通过 GCPW 强制执行两步验证吗?

可以,但 GCPW 支持 USB 安全密钥。GCPW 支持其他两步验证方法,例如 Google 提示、Google 身份验证器和备用验证码。

我可以停用或延后 GCPW 的自动更新吗?

可以,您可以停用或延后自动更新。

在管理控制台中(推荐)

您可以通过管理控制台停用更新功能,但我们建议您改为更新到特定版本后,禁止继续更新。此设置可让您先在测试环境测试新版本,然后再让用户获取,但保留了自动更新的便利性。了解操作方法

通过 Google 更新和组策略

如果您没有通过管理控制台管理 GCPW 设置且设备已加入 AD 网域,您就可以使用组策略管理编辑器在 Google 更新中强制执行 GCPW 设置。使用此方法,您只能允许或禁止更新。您无法设置允许的最新版本。

首先,设置管理模板以为 Google 更新安装和指定政策。

  1. 下载并提取基于 XML 的管理模板 (ADMX)
  2. 打开 GoogleUpdateAdmx 文件夹。
  3. google.admxGoogleUpdate.admx 复制到 Policy Definitions(策略定义)文件夹,例如 C:\Windows\PolicyDefinitions
  4. GoogleUpdateAdmx 文件夹中,打开特定语言区域的文件夹,例如 en-USes-ES,然后将 google.admlGoogleUpdate.adml 文件复制到 Policy Definitions(策略定义)文件夹中对应的语言区域文件夹,例如 C:\Windows\PolicyDefinitions\en-US
  5. 打开组策略应用。
  6. 依次前往计算机配置 然后策略 然后管理模板 然后Google 然后Google 更新,验证模板是否已正确加载。

然后,设置政策:

  1. 在组策略中,依次前往计算机配置 然后Google 然后Google 更新 然后应用 然后Windows 版 Google 凭据提供程序 (GCPW)
  2. 打开 Update policy override(更新政策覆盖)并启用。
  3. 点击选项,然后选择已停用更新

    或者,选择 Always Allow Updates (recommended)(始终允许更新 [推荐])来启用更新。

我可以在代理网络上使用 GCPW 吗?

要在代理服务器上使用 GCPW,您需要在代理服务器上允许以下主机名。如需详细了解操作方法,请咨询您的代理提供商。

accounts.google.com:443
accounts.youtube.com:443
android.clients.google.com:443
clients2.google.com:443
clients2.googleusercontent.com:443
clients4.google.com:443
clientservices.googleapis.com:443
deviceenrollmentforwindows.googleapis.com:443
devicemanagementforwindows.googleapis.com:443
devicepasswordescrowforwindows-pa.googleapis.com:443
firebaseperusertopics-pa.googleapis.com:443
fonts.gstatic.com:443
gcpw-pa.googleapis.com:443
lh3.googleusercontent.com:443
m.google.com:443
mtalk.google.com:5228
optimizationguide-pa.googleapis.com:443
play.google.com:443
sb-ssl.google.com:443
secureconnect-pa.clients6.google.com:443
securitydomain-pa.googleapis.com:443
ssl.gstatic.com:443
update.googleapis.com:443
www.googleapis.com:443
www.google.com:443

更多帮助


Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。