Felsök GCPW

Det här meddelandet kan visas om en användare försöker logga in på en enhet och du inte har angett några tillåtna domäner för enheten.

Som administratör kan du lägga till användarens domän i listan över tillåtna domäner:

• Om du hanterar GCPW i administratörskonsolen går du till inställningen Tillåtna domäner och anger tillåtna domäner. Läs mer

  Det kan ta upp till en timme innan din uppdatering synkroniseras med enheter. Om du har åtkomst till enheten kan du synkronisera enheten manuellt:

  1. Öppna Schemaläggaren på enheten.
  2. I biblioteket för aktivitetsschemaläggaren högerklickar du på GoogleUpdateTaskMachineUA och klickar på Kör .
  3. Vänta några minuter tills policyerna uppdateras.
• Om du hanterar GCPW med registernycklar, ange registernyckeln domains_allowed_to_login med de tillåtna domänerna. Lär dig hur

Om användaren fortfarande inte kan logga in, kontakta Googles support .

Det här meddelandet kan visas om användarens Google-lösenord inte synkroniseras med deras Windows-lösenord. Användaren kan ange sitt Windows-lösenord så att GCPW kan återställa synkroniseringen.

Om användarens Google-konto och Windows-lösenord inte är synkroniserade frågar GCPW användaren efter deras nuvarande Windows-lösenord. Det här meddelandet kan visas om användaren anger ett felaktigt Windows-lösenord.

Det här meddelandet kan visas när Googles inloggningsskärm inte kan öppnas på grund av ett problem med Chrome-webbläsaren eller ett problem med enhetspolicyn.

För att åtgärda:

1. Bekräfta att Chrome-webbläsaren är installerad på enheten. Om inte, installera den.
2. Om webbläsaren Chrome är installerad kanske den inte är på rätt plats. Bekräfta att den är installerad i C:\Program Files (x86)\Google\Chrome\Application\chrome.exe eller C:\Program Files\Google\Chrome\Application\chrome.exe . Om inte, installera om webbläsaren Chrome på rätt plats.
3. Om enheten har antivirusprogram installerat, kontrollera att det inte hindrar Chrome-webbläsaren från att köras.
4. Om enheten har ett grupprincipobjekt (GPO) som definierar principen för batchjobbet Logga in som , kan det åsidosätta GPO:t som låter GCPW använda ett särskilt konto för att begära inloggningsuppgifter från användaren. Så här åtgärdar du detta:
   1. Hitta grupprincipobjektet på enheten och lägg till Gaia som användare i policyn. Instruktioner finns i Windows-dokumentationen.
   2. Starta om enheten.
   3. Bekräfta att Gaia finns med i den lokala policyn.

Om användarens lösenord för Google-kontot har ändrats men Windows-lösenordet inte synkroniserades automatiskt på enheten, frågar GCPW användaren om hen vill återställa sitt Windows-lösenord. Det här meddelandet visas om lösenordet inte kan återställas.

Det här meddelandet kan visas när en användare behöver logga in igen med sina Google-uppgifter. Möjliga orsaker inkluderar:

• En sessionstimeout inträffade, enligt timeout-inställningen i administratörskonsolen.
• Lösenordet för deras Google-konto har ändrats.
• Misstänkt aktivitet upptäcktes i Google-kontot.

Användaren kan åtgärda problemet genom att logga in på enheten med sitt Windows-konto.

En användare kan bli ombedd att slutföra ett andra verifieringssteg varje gång de loggar in på GCPW om enheten försöker registrera sig automatiskt i Windows enhetshantering och inte kan.

Som administratör kan du ställa in önskat beteende:

• Om du vill att enheten ska registreras automatiskt:
  1. Bekräfta att Windows enhetshantering är aktiverat. Lär dig hur
  2. Bekräfta att användaren har en licens som stöder Windows-enhetshantering. Granska licenskraven.
• Om du inte vill att enheten ska registreras automatiskt (du bara vill använda GCPW för den användaren): Inaktivera automatisk enhetsregistrering för deras enhet.
  • Om du hanterar GCPW i administratörskonsolen går du till inställningen Registrera dig i enhetshantering och avmarkerar rutan. Läs mer
  • Om du hanterar GCPW med registernycklar, ställ in registernyckeln enable_dm_enrollment till 0. Lär dig hur

Det här meddelandet kan visas om GCPW är inställt på att endast tillåta ett arbetskonto och en andra användare försöker logga in med alternativet Annan användare .

Som administratör kan du tillåta flera konton (standardinställningen):

• Om du hanterar GCPW i administratörskonsolen går du till inställningen Hantera flera konton och väljer Aktiverad . Läs mer
• Om du hanterar GCPW med registernycklar, ställ in registernyckeln enable_dm_enrollment till 0. Lär dig hur

Det här meddelandet kan visas om användaren försöker ändra sitt Windows-lösenord och anger felaktigt sitt gamla Windows-lösenord för många gånger.

En inställning för Windows Group Policy Object (GPO) avgör hur många gånger en användare kan ange felaktiga inloggningsuppgifter innan de blir utelåsta från sitt Windows-konto.

Det här meddelandet kan visas om användarens enhet inte är registrerad för Windows-enhetshantering. Användaren måste logga in med sina Google-inloggningsuppgifter med hjälp av GCPW.

Det här meddelandet kan visas om användaren inte kan logga in på Windows med GCPW. Troligtvis förlorade enheten sin internetanslutning efter att användaren öppnade Googles inloggningsskärm. Kontrollera enhetens internetanslutning. Försök om det behövs att ansluta enheten till ett annat nätverk.

Det här problemet uppstår om enhetens internetanslutning bryts efter att användaren försökt öppna Googles inloggningsskärm. Kontrollera enhetens internetanslutning. Försök vid behov att ansluta enheten till ett annat nätverk.

Det här problemet kan uppstå om användarens lösenordskrav för Google-kontot inte är lika komplexa som lösenordskraven för Windows eller Active Directory. Till exempel kan Windows kräva ett visst antal siffror eller versaler, medan Google-kontot inte gör det. Verifiera problemet genom att kontrollera händelseloggarna för Windows-programmet.

För att åtgärda problemet, be användaren att återställa lösenordet för sitt Google-konto så att det uppfyller organisationens lösenordskrav.

För att undvika detta problem, ställ in lösenordskomplexitetskraven för användarnas Google-konton till samma eller högre än deras Active Directory- eller Windows-lösenordskrav. Mer information finns i Hantera användarnas lösenordsinställningar .

Även om många användare kan logga in via GCPW på samma enhet, kan flera användare inte registrera sig för Windows-enhetshantering på samma enhet.

När en användare loggar in via GCPW och har aktiverat Windows-enhetshantering för sig, registreras enheten i Windows-enhetshantering som standard. De Windows-enhetshanteringsinställningar som konfigurerats för den användaren tillämpas på enheten.

När en annan användare loggar in senare tillämpas den första användarens inställningar på enhetsnivå , till exempel Windows-uppdateringar, administratörsbehörigheter och BitLocker-kryptering. Inställningar på användarnivå , till exempel vissa anpassade inställningar, kan inte tillämpas för den andra användaren.

När GCPW är inställt på att automatiskt registrera användare i Windows enhetshantering registreras enheten endast för den första användaren som loggar in på enheten via GCPW. Som administratör kan du konfigurera en enhet för en användare innan användaren loggar in, och kan registreras i Windows enhetshantering istället för användaren.

Om du vill ändra vem enheten är registrerad för i Windows enhetshantering kan du avregistrera enheten. Lär dig hur . Obs! Att avregistrera enheten kanske inte tar bort alla inställningar som tillämpades för den första användaren. Om nästa användare loggar in och en Windows-inställning som konfigurerades för den första användaren inte är konfigurerad, gäller den första användarens inställning fortfarande.

Om vissa GCPW-funktioner inte fungerar, till exempel om webbläsaren inte laddas eller om lösenord inte synkroniseras, kontrollera att ingen säkerhetsprogramvara blockerar webbadresser som krävs för GCPW-funktionen. Några möjliga blockerare inkluderar Windows Defender, en brandvägg för skrivbordet eller annan säkerhetsprogramvara från tredje part.

Bekräfta att följande webbadresser är tillåtna:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• klienttjänster.googleapis.com/*
• enhetsregistreringförwindows.googleapis.com/*
• enhetshanteringförwindows.googleapis.com/*
• enhetslösenordsspärr för Windows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com /*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com /*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com /*
• tools.google.com/service/update2/*
• update.googleapis.com /*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com /*
• www.google.com/dl /*
• *.gvt1.com/*

Ge support med följande information:

• Chrome-webbläsarversionen på enheten
  1. Öppna Chrome-webbläsaren.
  2. Klicka på Mer i det övre högra hörnet Hjälp Om Chrome .
• Det berörda kontot
  1. I Start-menyn klickar du på Windows-system Kör och skriv cmd .
  2. I kommandofönstret skriver du Get-LocalUser | Select-Object Name, SID
• Enhetens serienummer
  1. I Start-menyn klickar du på Windows-system Kör och skriv cmd .
  2. I kommandofönstret skriver du Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (Valfritt) Alla Chrome-policyer som används på enheten
  1. Öppna Chrome-webbläsaren.
  2. I adressfältet skriver du chrome://policy .
  3. Klicka på Fler åtgärder Exportera till JSON .
• En skärmdump av eventuella felmeddelanden

1. Öppna registereditorn:
   1. I Start-menyn klickar du på Windows-system Spring .

      Obs : Alternativt kan du trycka på Windows-tangenten + R.

   2. I rutan Kör skriver du regedit .
   3. Klicka på OK .
2. I Registereditorn, gå till HKEY_LOCAL_MACHINE\Software\Google\GCPW .
3. Högerklicka på GCPW- mappen och välj Ny DWORD .
4. För Namn , ange enable_verbose_logging .
5. Dubbelklicka på namnet och ange 1 i rutan Värdedata .
6. Klicka på OK .

När du är klar med felsökningen stänger du av utförlig loggning genom att ändra värdet för enable_verbose_logging till 0 .

Du kan använda Loggboken för att exportera loggen till en CSV-fil (kommaseparerade värden):

1. Använd någon av följande metoder på enheten för att öppna Loggboken:
   • I Start-menyn klickar du på Windows administrationsverktyg Händelsevisaren .
   • Klicka på Kör i Start-menyn. Skriv eventvwr.msc i rutan Kör och tryck sedan på Enter .
2. I Loggboken för filhanteraren, gå till Windows-loggar Ansökan .
3. Högerklicka på Program och välj Filtrera aktuell logg .
   1. För Händelsekällor väljer du GCPW .
   2. Klicka på OK .

   Händelselistan uppdateras med endast de händelser som är relevanta för förbättrad skrivbordssäkerhet för Windows.

4. Klicka på Åtgärd högst upp Spara alla händelser som .
   1. För Filnamn anger du ett namn som inkluderar loggtypen och servern som den exporterades från.
   2. För Spara som-typ väljer du CSV .
   3. Klicka på Spara .
5. (Valfritt) Så här samlar du in information från Enhetshanteringsföretagets diagnostikleverantör med hjälp av Windows enhetshantering:
   1. I Loggboken för händelser väljer du Program- och tjänstloggar Microsoft Fönster Enhetshantering-Företagsdiagnostik-Leverantör Administratör .
   2. Högerklicka på Admin och välj Spara alla händelser som .
   3. För Filnamn anger du ett namn som inkluderar loggtypen och servern som den exporterades från.
   4. För Spara som-typ väljer du CSV .

Alternativt kan du definiera en filsökväg för att samla in GCPW-händelseloggar:

1. Öppna registereditorn:
   1. I Start-menyn klickar du på Windows-system Spring .

      Obs : Alternativt kan du trycka på Windows-tangenten + R.

   2. I rutan Kör skriver du regedit .
   3. Klicka på OK .
2. I Registereditorn, gå till HKEY_LOCAL_MACHINE\Software\Google\GCPW .
3. Skapa ett nytt strängvärde:
   1. För Värdenamn anger du log_file_path .
   2. För Värdedata anger du sökvägen (till exempel C:\GCPW.log ).
4. (Valfritt) Om du vill lägga till något i loggfilen istället för att skriva över den, skapar du en DWORD- post med namnet log_file_append och ställer in värdet till 1 .