GCPW-Token neu generieren

Als Administrator können Sie das Google-Anmeldeinformationsanbieter für Windows-Token (GCPW-Token) Ihrer Organisation neu generieren. Mit dem Client-Token kann GCPW Ihre GCPW-Einstellungen von der Admin-Konsole abrufen, wenn sich ein Nutzer das erste Mal anmeldet. Sie können das Token neu generieren, wenn eine nicht autorisierte Person Zugang zu Ihrer GCPW-Installationsdatei erhält und Sie verhindern möchten, dass Unbefugte die GCPW-Einstellungen Ihrer Organisation abrufen. Wenn jemand GCPW installiert, können Ihre Konfigurationseinstellungen abgeleitet werden.

Wenn Sie das GCPW-Token neu generieren, geschieht Folgendes:

  • Geräte, auf denen sich ein Nutzer über GCPW angemeldet hat, sind nicht betroffen, wenn Sie das Token zurücksetzen. Die Nutzer können sich weiterhin über GCPW anmelden und die Einstellungen in der Admin-Konsole werden auf das Gerät übertragen.
  • Auf Geräten mit dem alten Token, bei denen der Nutzer sich nicht über GCPW angemeldet hat, werden die GCPW-Einstellungen nicht von der Admin-Konsole abgerufen. Wenn auf dem Gerät keine GCPW-Registrierungseinstellungen festgelegt wurden, wird die Anmeldung blockiert.
  • Wenn Sie GCPW auf neuen Geräten installieren möchten, laden Sie die GCPW-Installationsdatei noch einmal aus der Admin-Konsole herunter. Die Datei enthält das neue Token.

Token neu generieren

  1. Öffnen Sie in der Admin-Konsole das Dreistrichmenü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten und dann GCPW herunterladen.

  3. Klicken Sie auf Token neu generieren und bestätigen Sie, dass Sie das Token neu generieren möchten.

    Das Token wird in der Admin-Konsole aktualisiert. Wenn Sie eine neue GCPW-Installationsdatei herunterladen, ist das neu generierte Token darin eingebettet.

  4. Optional: Laden Sie eine neue GCPW-Installationsdatei für neue Geräte herunter.

  5. Wenn auf Geräten GCPW installiert ist, sich aber noch kein Nutzer angemeldet hat, aktualisieren Sie das Token auf diesen Geräten. Eine Anleitung dazu finden Sie im nächsten Abschnitt.

Token auf Geräten aktualisieren

Sie haben mehrere Möglichkeiten, um das Token auf Geräten zu aktualisieren, auf denen sich der Nutzer nicht über GCPW angemeldet hat. Wir empfehlen, GCPW neu zu installieren oder die Registrierungsdatei auszuführen, um potenzielle Fehler in den Registrierungseinstellungen des Geräts zu vermeiden.

GCPW mit einem Client neu installieren, der das neue Token hat

Laden Sie eine neue GCPW-Installationsdatei herunter, falls Sie das noch nicht getan haben:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Hierfür ist die Adminberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten und dann GCPW herunterladen.
  3. Laden Sie die GCPW-Installationsdatei (64-Bit oder 32-Bit) herunter und verteilen Sie sie auf die Geräte.

Führen Sie das Installationsprogramm auf dem Gerät aus, um das Token zu aktualisieren. Sie können auf die Installationsdatei doppelklicken oder sie über die Eingabeaufforderung ausführen:

  1. Öffnen Sie die Befehlszeile.
  2. Wenn Sie den 64-Bit-Client installieren möchten, führen Sie gcpwstandaloneenterprise64.exe als Administrator aus. Möchten Sie den 32-Bit-Client installieren, führen Sie gcpwstandaloneenterprise32.exe als Administrator aus.

Registrierungsdatei auf dem Gerät ausführen

  1. Öffnen Sie in der Admin-Konsole das Dreistrichmenü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten und dann GCPW herunterladen.
  3. Klicken Sie auf Registrierungsdatei.
  4. Verteilen Sie die Registrierungsdatei auf die Windows-Geräte.
  5. Doppelklicken Sie auf dem Windows-Gerät auf die Registrierungsdatei, um sie auszuführen. Daraufhin wird der Tokenwert in der Registry aktualisiert.
  6. Starten Sie das Gerät neu.

Registrierungseinstellungen auf dem Gerät bearbeiten

  1. Öffnen Sie in der Admin-Konsole das Dreistrichmenü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann Windows.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten und dann GCPW herunterladen.
  3. Klicken Sie im Feld mit dem Token auf Kopieren.
  4. Speichern Sie das Token an einem Ort, auf den Sie von anderen Geräten aus zugreifen können.
  5. Sichern Sie auf dem Windows-Gerät den aktuellen Registrierungsschlüssel und importieren Sie den neuen:
    1. Klicken Sie im Windows-Startmenü auf Ausführen.
    2. Geben Sie im Feld „Ausführen“ regedit ein.
    3. Rufen Sie im Registrierungs-Editor HKEY_LOCAL_MACHINESoftwarePoliciesGoogleCloudManagement auf.
    4. Doppelklicken Sie auf EnrollmentToken.
    5. Fügen Sie das Token in das Feld Wertdaten ein.
    6. Klicken Sie auf OK.
  6. Schließen Sie den Registrierungs-Editor und starten Sie das Gerät neu.


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.