作为管理员,您可以重新生成贵组织的 Windows 版 Google 凭据提供程序 (GCPW) 令牌。用户首次登录时,该客户端令牌可让 GCPW 从 Google 管理控制台获取 GCPW 设置。如果有未经授权的人员获得您的 GCPW 安装文件,而您想要防止贵组织的 GCPW 设置泄露,则建议您重新生成令牌。以免有人可能会在安装 GCPW 时推断出您的配置设置。
重新生成 GCPW 令牌时的注意事项:
- 重置令牌不会影响用户已通过 GCPW 登录的设备。用户仍然可以通过 GCPW 登录,并且管理控制台中的设置仍会推送到设备上。
- 设备即使拥有旧的令牌,只要用户未通过 GCPW 登录,该设备就无法从管理控制台获得 GCPW 设置。此外,如果设备上未设置 GCPW 注册表设置,用户将无法登录。
- 如需在新设备上安装 GCPW,请从管理控制台重新下载 GCPW 安装程序文件。该文件将包含新的令牌。
重新生成令牌
您必须以超级用户身份登录,才能执行此任务。-
在 Google 管理控制台中,依次点击“菜单”图标
设备
移动设备和端点
设置
Windows。
您必须以超级用户身份登录,才能执行此任务。
- 点击 Windows 版 Google 凭据提供程序 (GCPW) 设置
下载 GCPW。
点击重新生成令牌,然后确认这项操作。
系统会在管理控制台中更新令牌。下载新的 GCPW 安装文件时,其中就会包含重新生成的令牌。
(可选)下载新的 GCPW 安装文件以用于新设备。
如果设备已安装 GCPW,但还没有用户登录,请更新设备上的令牌。有关说明,请参阅下一部分。
更新设备上的令牌
您可以按照以下方式,在还没有用户通过 GCPW 登录的设备上更新令牌。我们建议您重新安装 GCPW 或运行注册表文件,以避免设备注册表设置可能发生的错误。
使用具有新令牌的客户端重新安装 GCPW
如果您尚未下载,请先下载新的 GCPW 安装文件:
-
在 Google 管理控制台中,依次点击“菜单”图标
设备
移动设备和端点
设置
Windows。
需要拥有服务和设备管理员权限。
-
点击 Windows 版 Google 凭据提供程序 (GCPW) 设置
下载 GCPW。
- 下载 64 位或 32 位 GCPW 安装文件并将其分发到设备。
如需更新令牌,请在设备上运行安装程序。您可以双击安装文件,也可以通过命令提示符运行该文件:
- 打开命令提示符。
- 要安装 64 位客户端,请以管理员身份运行 gcpwstandaloneenterprise64.exe。要安装 32 位客户端,请以管理员身份运行 gcpwstandaloneenterprise.exe。
在设备上运行注册表文件
修改设备上的注册表设置
-
在 Google 管理控制台中,依次点击“菜单”图标
设备
移动设备和端点
设置
Windows。
您必须以超级用户身份登录,才能执行此任务。
- 点击 Windows 版 Google 凭据提供程序 (GCPW) 设置
下载 GCPW。
- 在包含令牌的框中,点击复制。
- 将令牌保存在便于通过其他设备访问的位置。
- 在 Windows 设备上,备份当前注册表项,然后导入新的注册表项:
- 在 Windows 的“开始”菜单中,点击运行。
- 在“运行”对话框中,输入 regedit。
- 在注册表编辑器中,前往 HKEY_LOCAL_MACHINESoftwarePoliciesGoogleCloudManagement。
- 双击 EnrollmentToken。
- 在数值数据框中粘贴令牌。
- 点击确定。
- 关闭注册表编辑器并重启设备。
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。