在设备上安装 Windows 版 Google 凭据提供程序 (GCPW) 之前，您需要：
- 确定 Google 与 Windows 之间的密码同步方式。
- 向支持团队授予对设备的访问权限。
- 确定您希望如何处理现有的 Windows 配置文件。
提示：GCPW 支持两步验证 (2SV)，包括 USB 安全密钥。 有关详情，请参阅通过两步验证来保护您的企业。
完成这些初步设置步骤后，您就可以在 Windows 设备上安装 GCPW 了。
第 1 步：确定密码管理策略
在 Windows 10 或 11 设备上安装 GCPW 后，用户需要使用其 Google 账号密码登录。随后，GCPW 会自动将用户登录到其 Windows 配置文件和 Chrome 浏览器。要让此自动登录方式生效，Google 账号密码和 Windows 密码必须保持同步。
您可以通过以下两种方式保持密码同步：使用 Google（推荐）或使用同步工具将密码更新从 Active Directory、Microsoft Entra ID 或其他第三方工具推送到 Google。
无论采用哪种方法，用户都只需管理 Google 密码。他们无法通过设备上的 Ctrl+Alt+Delete 屏幕重置密码，因为 GCPW 会屏蔽该功能。
如果某些用户（例如学生）无权管理自己的密码，您必须在管理控制台中重置并更新相应用户的密码。
使用 Google 管理控制台管理密码
将本地 Windows 配置文件与 Google 账号关联时的推荐做法
如果您使用 Google 管理控制台管理密码，并且用户在自己的 Google 账号中更改密码，则无需采取任何行动。GCPW 会自动将用户的 Google 账号密码与 Windows 密码同步。当用户使用新密码登录设备时，如果设备已连接到互联网，系统就会进行同步。
注意：
- 如果用户的 Windows 配置文件与 Microsoft 账号（例如 @outlook.com 和 hotmail.com）相关联，则 GCPW 无法在 Microsoft 账号和 Google 账号之间同步密码。当用户更改其 Microsoft 账号密码时，必须手动更改其 Google 账号密码。否则，系统会显示密码同步错误。
- 如果用户拥有 AD 支持的 Windows 个人资料，则当设备无法连接到 AD 服务器时，可能无法通过此方法进行密码同步。我们建议您改为采用另一方法。
使用 Active Directory、Entra ID 或第三方工具管理密码
将受 AD 支持的 Windows 配置文件与 Google 账号关联时的推荐做法
如果您使用 Active Directory、Entra ID 或其他工具管理 Windows 设备上的密码，请通过 G Suite Password Sync (GSPS) 或其他工具同步 Google 账号密码和 Windows 密码。
注意：使用此方法时，用户仍应在 Google 账号中管理自己的密码。我们建议您在要求用户重置密码时使用 Google 管理控制台，而不是 AD 或其他工具。您仍然可以使用 AD 或其他工具，但用户必须重置其 Microsoft 密码，然后重置其 Google 密码以使两者相匹配。
如果不允许某些用户更改自己的密码，您必须在管理控制台中为用户重置其密码。如果您在 AD 或其他工具中重置用户的密码，则用户将无法消除“密码不正确”错误，因为其无法更改自己的 Google 账号密码。
第 2 步：确保密码复杂度等级兼容
为用户的 Google 账号设置密码复杂性要求，使其与 Active Directory 或 Windows 密码要求相同或更严格。如果 Google 密码要求较低，用户可以将密码更改为不符合 Windows 密码要求的密码。他们必须再次更改 Google 密码，使其符合 Windows 密码要求，才能访问自己的 Windows 账号。
第 3 步：确定如何管理 GCPW 设置
设置 GCPW 后，您必须设置允许登录的网域，用户才能通过 GCPW 登录。您还可以关闭 Windows 设备管理中的自动注册功能、管理自动更新，以及要求用户在指定时间后进行在线登录。您可以在管理控制台中或在每台设备上的注册表设置中管理这些设置。
- 管理控制台 - 如果组织中的所有人都将拥有相同的允许网域，请使用此方法。您可以根据组织部门设置其他选项。此方法可让您检查 GCPW 的设置情况。此外，由于设置会自动推送到所有设备，因此您还可以更高效地更改设置。
- 注册表设置 - 如果您想为不同的设备允许不同的网域，请使用此方法。您将无法从管理控制台查看设备的设置方式，因此需要自行记录。如果您需要更新或添加设置，则必须更新每台设备。
第 4 步：将用户的 Google 账号与现有 Windows 配置文件相关联
如果 Windows 设备已为用户的工作账号设置了 Windows 配置文件，您可以设置 GCPW，将现有配置文件与用户的 Google 账号相关联。
如果您未将 Windows 配置文件与 Google 账号相关联，GCPW 会为 Google 登录创建新的 Windows 配置文件。拥有本地个人资料的用户仍可登录其他个人资料，但 AD 用户将无法访问其他个人资料。了解用户如何使用 GCPW 登录现有的 Windows 配置文件。
了解如何将 Google 账号与现有 Windows 个人资料相关联。
第 5 步：如果使用 Windows 设备管理，请向您的支持团队授予设备访问权限
请确保您的支持团队（Active Directory 用户、Active Directory 群组和本地用户）已获得正确的本地管理员权限。有关详情，请参阅管理 Windows 10 或 11 设备的账号设置。
第 6 步：如果使用 Windows 设备管理，请制定自动注册计划
如果您自动部署 GCPW，则可以跳过此步骤。
默认情况下，当 Windows 设备管理服务针对用户处于开启状态时，GCPW 会自动为通过 GCPW 登录设备的第一位用户注册 Windows 设备管理服务。如果贵组织手动部署软件，设置设备的人员可能不是您想要使用 Windows 设备管理服务进行管理的用户。如果设置人员通过 GCPW 登录，则可能会注册设置人员，而不是预期用户。由于 Microsoft Windows 管理方面的限制，每台设备只能有一位用户注册 Windows 设备管理服务，因此如果设置人员已注册，则无法应用预期用户的设置。
您可以通过以下方式管理或避免为设置人员自动注册：
- 如果设置人员使用本地管理员账号，而不是登录自己的 Google 账号，则无法注册 Windows 设备管理服务。
- 如果设置人员通过 GCPW 登录（使用特权账号或自己的工作账号来设置设备），您可以针对使用这些账号的组织部门停用自动注册功能。
- 如果您允许设置人员自动注册，可以在将设备交给预期用户之前取消注册该用户。了解详情
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。