Soluciona problemas de GCPW

Este mensaje puede aparecer si un usuario intenta acceder a un dispositivo y no estableciste ningún dominio permitido para él.

Como administrador, puedes agregar el dominio del usuario a la lista de dominios permitidos:

• Si administras la GCPW en la Consola del administrador, ve al parámetro de configuración Dominios permitidos y, luego, ingresa los dominios permitidos. Más información

  La actualización puede tardar hasta 1 hora en sincronizarse con los dispositivos. Si tienes acceso al dispositivo, puedes sincronizarlo manualmente de la siguiente manera:

  1. En el dispositivo, abre el Programador de tareas.
  2. En la biblioteca del Programador de tareas, haz clic con el botón derecho en GoogleUpdateTaskMachineUA y, luego, en Ejecutar.
  3. Espera unos minutos para que se actualicen las políticas.
• Si administras la GCPW con claves de registro, establece la clave de registro domains_allowed_to_login con los dominios permitidos. Más información

Si el usuario aún no puede acceder, comunícate con el equipo de Atención al Cliente de Google.

Este mensaje puede aparecer si la contraseña de Google del usuario no se sincroniza con su contraseña de Windows. El usuario puede ingresar su contraseña de Windows para que la GCPW restablezca la sincronización.

Si las contraseñas de la Cuenta de Google y de Windows del usuario no están sincronizadas, la GCPW le solicitará al usuario su contraseña de Windows actual. Este mensaje puede aparecer si el usuario ingresa una contraseña de Windows incorrecta.

Este mensaje puede aparecer cuando no se puede abrir la pantalla de acceso de Google debido a un problema con el navegador Chrome o con la política del dispositivo.

Para solucionar el error, haz lo siguiente:

1. Confirma que el navegador Chrome esté instalado en el dispositivo. De lo contrario, instálalo.
2. Si el navegador Chrome está instalado, es posible que no esté en la ubicación correcta. Confirma que esté instalado en C:\Program Files (x86)\Google\Chrome\Application\chrome.exe o C:\Program Files\Google\Chrome\Application\chrome.exe. Si no es así, vuelve a instalar el navegador Chrome en la ubicación correcta.
3. Si el dispositivo tiene instalado un software antivirus, confirma que este no impida que se ejecute el navegador Chrome.
4. Si el dispositivo tiene un objeto de política de grupo (GPO) que define la política Iniciar sesión como trabajo por lotes, es posible que anule el GPO que permite que GCPW use una cuenta especial para solicitar los detalles de acceso del usuario. Para solucionar el problema, sigue estos pasos:
   1. Busca el GPO en el dispositivo y agrega gaia como usuario a la política. Para obtener instrucciones, consulta la documentación de Windows.
   2. Reinicia el dispositivo.
   3. Confirma que gaia aparezca en la política local.

Si la contraseña de la Cuenta de Google del usuario cambió, pero su contraseña de Windows no se sincronizó automáticamente en el dispositivo, la GCPW le preguntará al usuario si quiere restablecer su contraseña de Windows. Este mensaje aparece si no se puede restablecer la contraseña.

Este mensaje puede aparecer cuando un usuario necesita volver a acceder con sus credenciales de Google. Entre las posibles causas, se incluyen las siguientes:

• Se agotó el tiempo de espera de la sesión, según el parámetro de configuración de tiempo de espera de la Consola del administrador.
• Se cambió la contraseña de su Cuenta de Google.
• Se detectó actividad sospechosa en la Cuenta de Google.

Para solucionar este problema, el usuario puede acceder al dispositivo con su cuenta de Windows.

Es posible que se le solicite a un usuario que complete un segundo paso de verificación cada vez que acceda a la GCPW si el dispositivo intenta inscribirse automáticamente en la administración de dispositivos de Windows y no puede hacerlo.

Como administrador, puedes establecer el comportamiento deseado:

• Si quieres que el dispositivo se inscriba automáticamente, haz lo siguiente:
  1. Confirma que la administración de dispositivos con Windows esté habilitada. Más información
  2. Confirma que el usuario tenga una licencia que admita la administración de dispositivos con Windows. Revisa los requisitos de licencia
• Si no quieres que el dispositivo se inscriba automáticamente (solo quieres usar GCPW para ese usuario), inhabilita la inscripción automática de dispositivos para su dispositivo.
  • Si administras GCPW en la Consola del administrador, ve al parámetro de configuración Inscribirse en la administración de dispositivos y desmarca la casilla. Más información
  • Si administras la GCPW con claves de registro, establece la clave de registro enable_dm_enrollment en 0. Más información

Este mensaje puede aparecer si la GCPW está configurada para permitir solo 1 cuenta laboral y un segundo usuario intenta acceder con la opción Otro usuario.

Como administrador, puedes permitir varias cuentas (el parámetro de configuración predeterminado):

• Si administras la GCPW en la Consola del administrador, ve al parámetro de configuración Administrar varias cuentas y selecciona Habilitado. Más información
• Si administras la GCPW con claves de registro, establece la clave de registro enable_dm_enrollment en 0. Más información

Este mensaje puede aparecer si el usuario intenta cambiar su contraseña de Windows y la ingresa de forma incorrecta demasiadas veces.

Un parámetro de configuración del Objeto de política de grupo (GPO) de Windows determina la cantidad de veces que un usuario puede ingresar credenciales de acceso incorrectas antes de que se bloquee su cuenta de Windows.

Este mensaje puede aparecer si el dispositivo del usuario no está inscrito en la administración de dispositivos de Windows. El usuario debe acceder con sus credenciales de Google a través de la GCPW.

Este mensaje puede aparecer si el usuario no puede acceder a Windows con el GCPW. Lo más probable es que el dispositivo haya perdido la conexión a Internet después de que el usuario abrió la pantalla de acceso de Google. Verifica la conexión a Internet del dispositivo. Si es necesario, intenta conectar el dispositivo a otra red.

Este problema se produce si se pierde la conexión a Internet del dispositivo después de que el usuario intenta abrir la pantalla de acceso de Google. Verifica la conexión a Internet del dispositivo. Si es necesario, intenta conectar el dispositivo a otra red.

Este problema puede ocurrir si los requisitos de la contraseña de la Cuenta de Google del usuario no son tan complejos como los de Windows o Active Directory. Por ejemplo, es posible que Windows requiera una cantidad determinada de dígitos o letras mayúsculas, y que la Cuenta de Google no lo haga. Para verificar este problema, revisa los registros de eventos de la aplicación de Windows.

Para solucionar este problema, pídele al usuario que restablezca la contraseña de su Cuenta de Google para que cumpla con los requisitos de contraseña de tu organización.

Para evitar este problema, establece requisitos de complejidad de contraseñas para las Cuentas de Google de los usuarios que sean iguales o superiores a los requisitos de contraseñas de Active Directory o Windows. Para obtener más información, consulta Cómo administrar la configuración de contraseñas de los usuarios.

Si bien muchos usuarios pueden acceder a través de GCPW en el mismo dispositivo, no es posible que varios usuarios se inscriban en la administración de dispositivos de Windows en el mismo dispositivo.

Cuando un usuario accede a través de GCPW y tiene activada la administración de dispositivos con Windows, el dispositivo se inscribe en la administración de dispositivos con Windows de forma predeterminada. La configuración de administración de dispositivos con Windows establecida para ese usuario se aplica al dispositivo.

Cuando otro usuario accede más tarde, se aplican los parámetros de configuración a nivel del dispositivo del primer usuario, como las actualizaciones de Windows, los privilegios de administrador y la encriptación de BitLocker. No se puede aplicar la configuración a nivel del usuario, como algunos parámetros de configuración personalizados, para el segundo usuario.

Cuando el GCPW está configurado para inscribir automáticamente a los usuarios en la administración de dispositivos con Windows, el dispositivo se inscribe solo para el primer usuario que accede a él a través del GCPW. Como administrador, puedes configurar un dispositivo para un usuario antes de que acceda y, además, puedes inscribirte en la administración de dispositivos de Windows en lugar del usuario.

Para cambiar el usuario para el que se inscribió el dispositivo en la administración de dispositivos con Windows, puedes anular la inscripción del dispositivo. Obtén más información. Nota: Es posible que, si se da de baja el dispositivo, no se quiten todos los parámetros de configuración que se aplicaron para el primer usuario. Si el siguiente usuario accede y no se establece un parámetro de configuración de Windows que se estableció para el primer usuario, se seguirá aplicando el parámetro de configuración del primer usuario.

Si algunas funciones de la GCPW no funcionan, como que el navegador no se carga o las contraseñas no se sincronizan, verifica que ningún software de seguridad bloquee las URLs necesarias para la función de la GCPW. Algunos posibles bloqueadores incluyen Windows Defender, un firewall de escritorio o algún otro software de seguridad de terceros.

Confirma que se permitan las siguientes URLs:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Proporciona al equipo de asistencia al cliente los siguientes detalles:

• La versión del navegador Chrome en el dispositivo
  1. Abre el navegador Chrome.
  2. En la esquina superior derecha, haz clic en Más Ayuda Acerca de Chrome.
• La cuenta afectada
  1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar y, luego, ingresa cmd.
  2. En la ventana Command, ingresa Get-LocalUser | Select-Object Name, SID.
• El número de serie del dispositivo
  1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar y, luego, ingresa cmd.
  2. En la ventana Comando, ingresa Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber.
• (Opcional) Cualquier política del navegador Chrome que se use en el dispositivo
  1. Abre el navegador Chrome.
  2. En la barra de direcciones, ingresa chrome://policy.
  3. Haz clic en Más acciones Exportar a JSON.
• Una captura de pantalla de los mensajes de error

1. Abre el Editor del Registro:
   1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar.

      Nota: Como alternativa, presiona Windows + r.

   2. En el cuadro Ejecutar, ingresa regedit.
   3. Haz clic en Aceptar.
2. En el Editor del Registro, ve a HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Haz clic con el botón derecho en la carpeta GCPW y selecciona Nuevo DWORD.
4. En Nombre, ingresa enable_verbose_logging.
5. Haz doble clic en el nombre y, en el cuadro Información del valor, ingresa 1.
6. Haz clic en Aceptar.

Cuando termines de solucionar problemas, cambia el valor de enable_verbose_logging a 0 para desactivar el registro detallado.

Puedes usar el Visor de eventos para exportar el registro a un archivo de texto de valores separados por comas (CSV):

1. En el dispositivo, usa uno de los siguientes métodos para abrir el Visualizador de eventos:
   • En el menú Inicio, haz clic en Herramientas administrativas de Windows Visor de eventos.
   • En el menú Inicio, haz clic en Ejecutar. En el cuadro Ejecutar, ingresa eventvwr.msc y, luego, presiona Intro.
2. En el navegador de archivos del Visualizador de eventos, ve a Registros de Windows Aplicación.
3. Haz clic con el botón derecho en Application y selecciona Filter Current Log.
   1. En Fuentes de eventos, selecciona GCPW.
   2. Haz clic en Aceptar.

   La lista de eventos se actualiza solo con los eventos relevantes para la seguridad mejorada para computadoras de Windows.

4. En la parte superior, haz clic en Acción Guardar todos los eventos como.
   1. En Nombre de archivo, ingresa un nombre que incluya el tipo de registro y el servidor desde el que se exportó.
   2. En Guardar como tipo, selecciona CSV.
   3. Haz clic en Guardar.
5. (Opcional) Para recopilar información del proveedor de diagnóstico empresarial de administración de dispositivos con la administración de dispositivos de Windows, haz lo siguiente:
   1. En el navegador de archivos del Visor de eventos, selecciona Registros de aplicaciones y servicios Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Administrador.
   2. Haz clic con el botón derecho en Admin y selecciona Save All Events As.
   3. En Nombre de archivo, ingresa un nombre que incluya el tipo de registro y el servidor desde el que se exportó.
   4. En Guardar como tipo, selecciona CSV.

Como alternativa, puedes definir una ruta de acceso de archivo para capturar los registros de eventos de GCPW:

1. Abre el Editor del Registro:
   1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar.

      Nota: Como alternativa, presiona Windows + r.

   2. En el cuadro Ejecutar, ingresa regedit.
   3. Haz clic en Aceptar.
2. En el Editor del Registro, ve a HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Crea un nuevo valor de cadena:
   1. En Nombre del valor, ingresa log_file_path.
   2. En Información del valor, ingresa la ruta de acceso (por ejemplo, C:\GCPW.log).
4. (Opcional) Para agregar contenido al archivo de registro en lugar de sobrescribirlo, crea una entrada DWORD llamada log_file_append y establece el valor en 1.

Puedes definir una ruta de acceso de archivo para capturar los registros del navegador Chrome:

1. Abre el Editor del Registro:
   1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar o presiona Windows + r.
   2. En el cuadro Ejecutar, ingresa regedit.
   3. Haz clic en Aceptar.
2. En el Editor del Registro, ve a HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Crea un nuevo valor de cadena:
   1. En Nombre del valor, ingresa chrome_log_file_path.
   2. En Información del valor, ingresa la ruta de acceso (por ejemplo, C:\Users\gaia\Desktop\GCPW_Chrome.log).