Problemen met GCPW oplossen

Dit bericht kan verschijnen als een gebruiker probeert in te loggen op een apparaat en u geen toegestane domeinen voor dat apparaat hebt ingesteld.

Als beheerder kunt u het domein van de gebruiker toevoegen aan de lijst met toegestane domeinen:

• Als u GCPW beheert via de beheerdersconsole, gaat u naar de instelling 'Toegestane domeinen' en voert u de toegestane domeinen in. Lees hoe u dit doet.

  Het kan tot 1 uur duren voordat uw update is gesynchroniseerd met de apparaten. Als u toegang hebt tot het apparaat, kunt u het apparaat handmatig synchroniseren:

  1. Open Taakplanner op het apparaat.
  2. Klik in de Taakplanner-bibliotheek met de rechtermuisknop op GoogleUpdateTaskMachineUA en klik op Uitvoeren .
  3. Wacht een paar minuten totdat de beleidsregels zijn bijgewerkt.
• Als u GCPW beheert met registersleutels, stelt u de registersleutel domains_allowed_to_login in met de toegestane domeinen. Lees hoe u dit doet.

Als de gebruiker nog steeds niet kan inloggen, neem dan contact op met Google Support .

Dit bericht kan verschijnen als het Google-wachtwoord van de gebruiker niet synchroniseert met het Windows-wachtwoord. De gebruiker kan zijn of haar Windows-wachtwoord invoeren, zodat GCPW de synchronisatie kan herstellen.

Als het Google-accountwachtwoord en het Windows-wachtwoord van de gebruiker niet overeenkomen, vraagt ​​GCPW de gebruiker om het huidige Windows-wachtwoord. Dit bericht kan verschijnen als de gebruiker een onjuist Windows-wachtwoord invoert.

Dit bericht kan verschijnen wanneer het Google-aanmeldingsscherm niet kan worden geopend vanwege een probleem met de Chrome-browser of een probleem met het apparaatbeleid.

Om dit op te lossen:

1. Controleer of de Chrome-browser op het apparaat is geïnstalleerd. Zo niet, installeer deze dan.
2. Als de Chrome-browser is geïnstalleerd, bevindt deze zich mogelijk niet op de juiste locatie. Controleer of deze is geïnstalleerd in C:\Program Files (x86)\Google\Chrome\Application\chrome.exe of C:\Program Files\Google\Chrome\Application\chrome.exe . Zo niet, installeer de Chrome-browser dan opnieuw op de juiste locatie.
3. Als er antivirussoftware op het apparaat is geïnstalleerd, controleer dan of deze software het gebruik van de Chrome-browser niet blokkeert.
4. Als het apparaat een groepsbeleidsobject (GPO) heeft dat het beleid 'Aanmelden als batchtaak' definieert, kan dit het GPO overschrijven dat GCPW toestaat een speciaal account te gebruiken om aanmeldingsgegevens van de gebruiker op te vragen. Om dit op te lossen:
   1. Zoek het groepsbeleidsobject (GPO) op het apparaat en voeg gaia toe als gebruiker aan het beleid. Raadpleeg de Windows-documentatie voor instructies.
   2. Start het apparaat opnieuw op.
   3. Controleer of Gaia is opgenomen in het lokale beleid.

Als het wachtwoord van het Google-account van de gebruiker is gewijzigd, maar het Windows-wachtwoord niet automatisch is gesynchroniseerd met het apparaat, vraagt ​​GCPW de gebruiker of hij/zij het Windows-wachtwoord wil resetten. Dit bericht verschijnt als het wachtwoord niet kan worden gereset.

Dit bericht kan verschijnen wanneer een gebruiker zich opnieuw moet aanmelden met zijn Google-gegevens. Mogelijke oorzaken zijn:

• Er is een sessietime-out opgetreden, conform de time-outinstelling in de beheerdersconsole.
• Hun Google-accountwachtwoord is gewijzigd.
• Er is verdachte activiteit gedetecteerd in het Google-account.

De gebruiker kan dit probleem oplossen door zich met zijn Windows-account aan te melden bij het apparaat.

Een gebruiker kan worden gevraagd een tweede verificatiestap te voltooien telkens wanneer hij of zij zich aanmeldt bij GCPW, als het apparaat probeert zich automatisch te registreren bij Windows-apparaatbeheer en dit niet lukt.

Als beheerder kunt u het gewenste gedrag instellen:

• Als u wilt dat het apparaat automatisch wordt geregistreerd:
  1. Controleer of Windows-apparaatbeheer is ingeschakeld. Lees hoe u dit doet.
  2. Controleer of de gebruiker een licentie heeft die Windows-apparaatbeheer ondersteunt. Bekijk de licentievereisten.
• Als u niet wilt dat het apparaat automatisch wordt geregistreerd (u wilt GCPW alleen voor die gebruiker gebruiken): schakel dan de automatische apparaatregistratie voor dat apparaat uit.
  • Als u GCPW beheert via de beheerdersconsole, gaat u naar de instelling 'Inschrijven voor apparaatbeheer' en schakelt u het selectievakje uit. Lees hoe u dit doet.
  • Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Lees hoe u dit doet .

Dit bericht kan verschijnen als GCPW is ingesteld om slechts één werkaccount toe te staan ​​en een tweede gebruiker probeert in te loggen via de optie 'Andere gebruiker' .

Als beheerder kunt u meerdere accounts toestaan ​​(de standaardinstelling):

• Als u GCPW beheert via de beheerdersconsole, gaat u naar de instelling 'Meerdere accounts beheren' en selecteert u 'Ingeschakeld' . Lees hoe u dit doet.
• Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Lees hoe u dit doet .

Dit bericht kan verschijnen als de gebruiker zijn Windows-wachtwoord probeert te wijzigen en te vaak het oude Windows-wachtwoord onjuist invoert.

Een instelling van een Windows-groepsbeleidsobject (GPO) bepaalt hoe vaak een gebruiker onjuiste aanmeldgegevens kan invoeren voordat hij of zij wordt geblokkeerd voor toegang tot het Windows-account.

Dit bericht kan verschijnen als het apparaat van de gebruiker niet is geregistreerd bij Windows-apparaatbeheer. De gebruiker moet zich aanmelden met zijn of haar Google-gegevens via GCPW.

Dit bericht kan verschijnen als de gebruiker zich niet kan aanmelden bij Windows met GCPW. Hoogstwaarschijnlijk is de internetverbinding van het apparaat verbroken nadat de gebruiker het Google-aanmeldscherm heeft geopend. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

Dit probleem treedt op als de internetverbinding van het apparaat wegvalt nadat de gebruiker het Google-aanmeldscherm probeert te openen. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

Dit probleem kan optreden als de wachtwoordvereisten voor het Google-account van de gebruiker minder complex zijn dan de wachtwoordvereisten voor Windows of Active Directory. Windows vereist bijvoorbeeld mogelijk een bepaald aantal cijfers of hoofdletters, terwijl dit voor een Google-account niet geldt. Controleer dit probleem door de gebeurtenislogboeken van Windows-toepassingen te raadplegen.

Om dit probleem op te lossen, vraagt ​​u de gebruiker om het wachtwoord van zijn of haar Google-account opnieuw in te stellen, zodat het voldoet aan de wachtwoordvereisten van uw organisatie.

Om dit probleem te voorkomen, stelt u de vereisten voor wachtwoordcomplexiteit voor Google-accounts van gebruikers gelijk aan of hoger in dan de vereisten voor wachtwoorden in Active Directory of Windows. Zie ' De wachtwoordinstellingen van uw gebruikers beheren' voor meer informatie.

Hoewel meerdere gebruikers zich via GCPW op hetzelfde apparaat kunnen aanmelden, kunnen niet meerdere gebruikers zich op hetzelfde apparaat registreren voor Windows-apparaatbeheer.

Wanneer een gebruiker zich aanmeldt via GCPW en Windows-apparaatbeheer voor die gebruiker is ingeschakeld, wordt het apparaat standaard ingeschreven in Windows-apparaatbeheer. De voor die gebruiker geconfigureerde Windows-apparaatbeheerinstellingen worden op het apparaat toegepast.

Wanneer een andere gebruiker later inlogt, worden de apparaatinstellingen van de eerste gebruiker, zoals Windows-updates, beheerdersrechten en BitLocker-versleuteling, toegepast. Gebruikersinstellingen , zoals bepaalde aangepaste instellingen, kunnen niet voor de tweede gebruiker worden toegepast.

Wanneer GCPW is ingesteld om gebruikers automatisch in te schrijven voor Windows-apparaatbeheer, wordt het apparaat alleen ingeschreven voor de eerste gebruiker die zich via GCPW aanmeldt bij het apparaat. Als beheerder kunt u een apparaat voor een gebruiker instellen voordat de gebruiker zich aanmeldt, waardoor het apparaat in plaats van de gebruiker wordt ingeschreven voor Windows-apparaatbeheer.

Om te wijzigen voor wie het apparaat is ingeschreven in Windows-apparaatbeheer, kunt u het apparaat uitschrijven. Lees hoe u dat doet . Opmerking: Het uitschrijven van het apparaat verwijdert mogelijk niet alle instellingen die voor de eerste gebruiker waren ingesteld. Als de volgende gebruiker zich aanmeldt en een Windows-instelling die voor de eerste gebruiker was ingesteld niet is geconfigureerd, blijven de instellingen van de eerste gebruiker van toepassing.

Als bepaalde GCPW-functies niet werken, bijvoorbeeld als de browser niet laadt of wachtwoorden niet synchroniseren, controleer dan of beveiligingssoftware geen URL's blokkeert die nodig zijn voor de GCPW-functionaliteit. Mogelijke blokkades kunnen bijvoorbeeld worden veroorzaakt door Windows Defender, een desktopfirewall of andere beveiligingssoftware van derden.

Controleer of de volgende URL's zijn toegestaan:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com /*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com /*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com /*
• tools.google.com/service/update2/*
• update.googleapis.com /*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com /*
• www.google.com/dl /*
• *.gvt1.com/*

Geef ondersteuning met de volgende gegevens:

• De Chrome-browserversie op het apparaat
  1. Open de Chrome-browser.
  2. Klik in de rechterbovenhoek op Meer Hulp Over Chrome .
• Het betreffende account
  1. Klik in het Startmenu op Windows-systeem . Start het programma en voer de opdrachtprompt in.
  2. Voer in het opdrachtvenster Get-LocalUser | Select-Object Name, SID in.
• Het serienummer van het apparaat
  1. Klik in het Startmenu op Windows-systeem . Start het programma en voer de opdrachtprompt in.
  2. Voer in het opdrachtvenster het volgende in: Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (Optioneel) Eventuele Chrome-beleidsregels die op het apparaat worden gebruikt
  1. Open de Chrome-browser.
  2. Voer in de adresbalk chrome://policy in .
  3. Klik op Meer acties Exporteren naar JSON .
• Een schermafbeelding van eventuele foutmeldingen.

1. Open de Register-editor:
   1. Klik in het Startmenu op Windows-systeem . Loop .

      Opmerking : U kunt ook op de Windows-toets + R drukken.

   2. Typ in het vak 'Uitvoeren' het woord 'regedit' .
   3. Klik op OK .
2. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW .
3. Klik met de rechtermuisknop op de map GCPW en selecteer Nieuw. DWORD .
4. Voer bij Naam enable_verbose_logging in.
5. Dubbelklik op de naam en voer in het veld 'Waardegegevens' 1 in.
6. Klik op OK .

Als je klaar bent met het oplossen van problemen, schakel je de uitgebreide logboekregistratie uit door de waarde van enable_verbose_logging te wijzigen naar 0 .

U kunt de Logboeken exporteren naar een CSV-bestand (comma-separated values):

1. Gebruik op het apparaat een van de volgende methoden om Logboeken te openen:
   • Klik in het Startmenu op Windows-beheerhulpmiddelen . Logboekweergave .
   • Klik in het Startmenu op Uitvoeren . Typ in het vak Uitvoeren eventvwr.msc en druk op Enter .
2. Ga in de bestandsverkenner van Logboeken naar Windows-logboeken . Sollicitatie .
3. Klik met de rechtermuisknop op Toepassing en selecteer Huidig ​​logboek filteren .
   1. Selecteer GCPW bij Gebeurtenisbronnen .
   2. Klik op OK .

   De lijst met gebeurtenissen wordt vernieuwd en toont alleen de gebeurtenissen die relevant zijn voor verbeterde desktopbeveiliging voor Windows.

4. Klik bovenaan op Actie Alle evenementen opslaan als .
   1. Voer bij 'Bestandsnaam' een naam in die het logbestandstype en de server waarvan het is geëxporteerd, bevat.
   2. Selecteer bij ' Opslaan als type' de optie CSV .
   3. Klik op Opslaan .
5. (Optioneel) Om informatie te verzamelen van de Device Management Enterprise Diagnostics Provider via Windows-apparaatbeheer:
   1. Selecteer in de bestandsverkenner van Logboeken de optie Toepassings- en servicelogboeken . Microsoft Windows Apparaatbeheer-Bedrijfsdiagnose-aanbieder Beheerder .
   2. Klik met de rechtermuisknop op Admin en selecteer Alle gebeurtenissen opslaan als .
   3. Voer bij 'Bestandsnaam' een naam in die het logbestandstype en de server waarvan het is geëxporteerd, bevat.
   4. Selecteer bij ' Opslaan als type' de optie CSV .

U kunt ook een bestandspad definiëren om GCPW-gebeurtenislogboeken vast te leggen:

1. Open de Register-editor:
   1. Klik in het Startmenu op Windows-systeem . Loop .

      Opmerking : U kunt ook op de Windows-toets + R drukken.

   2. Typ in het vak 'Uitvoeren' het woord 'regedit' .
   3. Klik op OK .
2. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW .
3. Een nieuwe tekenreekswaarde aanmaken:
   1. Voer bij Waardenaam het pad naar het logbestand in.
   2. Voer voor Waardegegevens het pad in (bijvoorbeeld C:\GCPW.log ).
4. (Optioneel) Om gegevens aan het logbestand toe te voegen in plaats van het te overschrijven, maakt u een DWORD- record met de naam log_file_append aan en stelt u de waarde in op 1 .