Bevor Sie den Google-Anmeldeinformationsanbieter für Windows (GCPW) auf Geräten installieren, müssen Sie Folgendes tun:
- Legen Sie fest, wie Passwörter zwischen Google und Windows synchronisiert werden.
- Gewähre deinem Supportteam Zugriff auf Geräte.
- Legen Sie fest, wie Sie mit vorhandenen Windows-Profilen umgehen möchten.
Tipp:GCPW unterstützt die Bestätigung in zwei Schritten, einschließlich USB-Sicherheitsschlüsseln. Weitere Informationen finden Sie im Hilfeartikel Ihr Unternehmen mit der Bestätigung in zwei Schritten schützen.
Nachdem Sie diese vorbereitenden Schritte ausgeführt haben, können Sie GCPW auf Windows-Geräten installieren.
Schritt 1: Eine Strategie für die Passwortverwaltung wählen
Wenn Sie GCPW auf einem Windows 10- oder 11-Gerät installieren, meldet sich der Nutzer mit dem Passwort seines Google-Kontos an. GCPW meldet den Nutzer dann automatisch in seinem Windows-Profil und im Chrome-Browser an. Damit diese automatische Anmeldung funktioniert, müssen die Passwörter für das Google-Konto und für Windows synchron bleiben.
Sie können Passwörter auf zwei Arten synchronisieren: Entweder über Google (empfohlen) oder über ein Synchronisierungstool, über das Sie Passwortaktualisierungen von Active Directory, Microsoft Entra ID oder anderen Tools von Drittanbietern an Google senden.
Bei beiden Ansätzen verwalten Nutzer nur das Google-Passwort. Sie können ihr Passwort nicht über Strg + Alt + Entf zurücksetzen, da GCPW diese Funktion blockiert.
Wenn einige Nutzer ihr eigenes Passwort nicht verwalten dürfen, z. B. Schüler oder Studenten, müssen Sie das Passwort des Nutzers in der Admin-Konsole zurücksetzen und aktualisieren.
Admin-Konsole für die Passwortverwaltung
Empfohlen, wenn Sie lokale Windows-Profile mit Google-Konten verknüpfen
Wenn Sie Passwörter über die Admin-Konsole verwalten und Nutzer ihre Passwörter in ihrem Google-Konto ändern, müssen Sie nichts weiter tun. GCPW synchronisiert das Passwort des Google-Kontos automatisch mit dem Windows-Passwort. Die Synchronisierung erfolgt, wenn sie sich mit dem neuen Passwort auf ihrem Gerät anmelden, während es mit dem Internet verbunden ist.
Hinweis:
- Wenn Nutzer Windows-Profile haben, die mit Microsoft-Konten wie @outlook.com und hotmail.com verknüpft sind, kann die GCPW die Passwörter zwischen dem Microsoft-Konto und dem Google-Konto nicht synchronisieren. Wenn ein Nutzer das Passwort für sein Microsoft-Konto ändert, muss er das Passwort für sein Google-Konto manuell ändern. Falls er das nicht tut, kommt es zu Fehlern bei der Passwortsynchronisierung.
- Wenn Nutzer AD-gestützte Windows-Profile haben, wird die Passwortsynchronisierung mit dieser Methode möglicherweise nicht durchgeführt, wenn das Gerät keine Verbindung zum AD-Server herstellen kann. Wir empfehlen daher, stattdessen die folgende Methode zu nutzen.
Active Directory, Entra ID oder Drittanbietertools für die Passwortverwaltung
Empfohlen, wenn Sie über AD verwaltete Windows-Profile mit Google-Konten verknüpfen
Wenn Sie Active Directory, Entra ID oder andere Tools zum Verwalten von Passwörtern auf Windows-Geräten verwenden, synchronisieren Sie die Passwörter für Google-Konten und Windows-Passwörter mit G Suite Password Sync (GSPS) oder mit einem anderen Tool.
Hinweis:Bei diesem Ansatz sollten die Nutzer ihre Passwörter weiterhin in ihrem Google-Konto verwalten. Wenn Sie einen Nutzer auffordern, sein Passwort zurückzusetzen, empfehlen wir, die Google Admin-Konsole und nicht AD oder andere Tools zu verwenden. Sie können weiterhin AD oder andere Tools verwenden, aber der Nutzer muss sein Microsoft-Passwort und dann sein Google-Passwort zurücksetzen.
Wenn einige Nutzer ihre eigenen Passwörter nicht ändern dürfen, müssen Sie die Passwörter in der Admin-Konsole zurücksetzen. Wenn Sie ihr Passwort in AD oder anderen Tools zurücksetzen, erhalten Nutzer keine Fehlermeldung vom Typ „Falsches Passwort“, da sie das Passwort für ihr Google-Konto nicht ändern können.
Schritt 2: Sicherstellen, dass die Passwortanforderungen kompatibel sind
Legen Sie für die Google-Konten der Nutzer dieselben oder höhere Passwortkomplexitätsanforderungen als für Active Directory oder Windows fest. Wenn die Google-Passwortanforderungen schwächer sind, kann ein Nutzer sein Passwort in ein Passwort ändern, das die Windows-Passwortanforderungen nicht erfüllt. Sie können erst wieder auf ihr Windows-Konto zugreifen, wenn sie ihr Google-Passwort so ändern, dass es den Windows-Passwortanforderungen entspricht.
Schritt 3: Verwaltung der GCPW-Einstellungen festlegen
Wenn Sie GCPW einrichten, können sich Nutzer erst über GCPW anmelden, wenn Sie festgelegt haben, welche Domains für die Anmeldung zulässig sind. Sie können auch die automatische Registrierung in der Windows-Geräteverwaltung deaktivieren, automatische Updates verwalten und festlegen, dass nach einer bestimmten Zeit eine Onlineanmeldung erforderlich ist. Sie können diese Einstellungen in der Admin-Konsole oder in den Registrierungseinstellungen auf den einzelnen Geräten verwalten.
- Admin-Konsole: Verwenden Sie diesen Ansatz, wenn alle in Ihrer Organisation dieselben zulässigen Domains haben. Sie können weitere Optionen nach Organisationseinheit festlegen. So können Sie die Einrichtung von GCPW überprüfen. Außerdem können Sie Einstellungen effizienter ändern, da die Einstellungen automatisch an alle Geräte übertragen werden.
- Registrierungseinstellungen: Verwenden Sie diesen Ansatz, wenn Sie unterschiedliche Domains für verschiedene Geräte zulassen möchten. Sie können die Einrichtung der Geräte nicht über die Admin-Konsole prüfen und müssen daher eigene Aufzeichnungen führen. Wenn Sie eine Einstellung aktualisieren oder hinzufügen müssen, müssen Sie jedes Gerät aktualisieren.
Schritt 4: Google-Konten von Nutzern mit vorhandenen Windows-Profilen verknüpfen
Wenn auf dem Windows-Gerät bereits ein Windows-Profil für das Arbeitskonto eines Nutzers eingerichtet ist, können Sie GCPW so einrichten, dass das vorhandene Profil mit dem Google-Konto des Nutzers verknüpft wird.
Wenn Sie das Windows-Profil nicht mit dem Google-Konto verknüpfen, erstellt GCPW ein neues Windows-Profil für die Google-Anmeldung. Nutzer mit lokalen Profilen können sich weiterhin im anderen Profil anmelden, AD-Nutzer können jedoch nicht auf das andere Profil zugreifen. Informationen zur Anmeldung von Nutzern in vorhandenen Windows-Profilen mit GCPW
Weitere Informationen zum Verknüpfen von Google-Konten mit vorhandenen Windows-Profilen
Schritt 5: Bei Verwendung der Windows-Geräteverwaltung dem Supportteam Zugriff auf die Geräte gewähren
Statten Sie Ihre Supportteams (Active Directory-Nutzer, Active Directory-Gruppen und lokale Nutzer) mit den nötigen lokalen Administratorberechtigungen aus. Weitere Informationen finden Sie unter Kontoeinstellungen für Windows 10- oder Windows 11-Geräte verwalten.
Schritt 6: Bei Verwendung der Windows-Geräteverwaltung die automatische Registrierung planen
Wenn Sie GCPW automatisch bereitstellen, können Sie diesen Schritt überspringen.
Standardmäßig registriert GCPW den ersten Nutzer, der sich über GCPW auf dem Gerät anmeldet, automatisch in der Windows-Geräteverwaltung, sofern die Windows-Geräteverwaltung für diesen Nutzer aktiviert ist. Wenn Ihre Organisation Software manuell bereitstellt, ist die Person, die das Gerät einrichtet, möglicherweise nicht der Nutzer, den Sie mit der Windows-Geräteverwaltung verwalten möchten. Wenn sich die Person, die das Gerät einrichtet, über GCPW anmeldet, wird sie möglicherweise anstelle des vorgesehenen Nutzers registriert. Aufgrund von Einschränkungen bei der Verwaltung von Microsoft Windows kann nur ein Nutzer pro Gerät für die Windows-Geräteverwaltung registriert werden. Die Einstellungen des vorgesehenen Nutzers werden also nicht angewendet, wenn die Person, die das Gerät einrichtet, bereits registriert ist.
Sie können die automatische Registrierung für die Person, die das Gerät einrichtet, folgendermaßen verwalten oder vermeiden:
- Wenn die Person, die das Gerät einrichtet, ein lokales Administratorkonto verwendet, anstatt sich mit ihrem Google-Konto anzumelden, wird sie nicht in der Windows-Geräteverwaltung registriert.
- Wenn sich die Person, die die Einrichtung vornimmt, über die GCPW anmeldet (mit einem privilegierten Konto oder ihrem eigenen Arbeitskonto, um Geräte einzurichten), können Sie die automatische Registrierung für die Organisationseinheit mit diesen Konten deaktivieren.
- Wenn Sie zulassen, dass die Person, die das Gerät einrichtet, automatisch registriert wird, können Sie diesen Nutzer abmelden, bevor Sie das Gerät dem vorgesehenen Nutzer geben. Weitere Informationen
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.