Problemen met GCPW oplossen

Dit bericht kan worden weergegeven als een gebruiker probeert in te loggen op een apparaat waarvoor u geen toegestane domeinen heeft ingesteld.

Als beheerder kunt u het domein van de gebruiker op de lijst met toegestane domeinen zetten:

• Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Toegestane domeinen en vult u de toegestane domeinen in. Meer informatie

  Het kan 1 uur duren voordat uw wijzigingen zijn gesynchroniseerd met apparaten. Als u toegang heeft tot het apparaat, kunt u het apparaat handmatig synchroniseren:

  1. Open Taakplanner op het apparaat.
  2. Klik in de Taakplanner-bibliotheek met de rechtermuisknop op GoogleUpdateTaskMachineUA en klik op Uitvoeren.
  3. Wacht een paar minuten tot het beleid is geüpdatet.
• Als u GCPW beheert met registersleutels, stelt u de registersleutel domains_allowed_to_login in met de toegestane domeinen. Meer informatie

Als de gebruiker nog steeds niet kan inloggen, neemt u contact op met Google Support.

Dit bericht kan worden weergegeven als het Google-wachtwoord van de gebruiker niet wordt gesynchroniseerd met het Windows-wachtwoord. De gebruiker kan het Windows-wachtwoord invullen, zodat GCPW de synchronisatie kan herstellen.

Als de wachtwoorden van het Google-account en het Windows-account van de gebruiker niet overeenkomen, vraagt GCPW de gebruiker het huidige Windows-wachtwoord in te vullen. Dit bericht kan worden weergegeven als de gebruiker een onjuist Windows-wachtwoord invult.

Dit bericht kan worden weergegeven als het inlogscherm van Google niet kan worden geopend omdat er een probleem is met de Chrome-browser of het apparaatbeleid.

Ga als volgt te werk om dit op te lossen:

1. Controleer of de Chrome-browser is geïnstalleerd op het apparaat. Als dit niet het geval is, installeert u de browser.
2. Als de Chrome-browser wel is geïnstalleerd, staat deze mogelijk niet op de juiste plek. Controleer of de browser is geïnstalleerd in C:\Program Files (x86)\Google\Chrome\Application\chrome.exe of C:\Program Files\Google\Chrome\Application\chrome.exe. Als dit niet het geval is, installeert u de Chrome-browser opnieuw op de juiste locatie.
3. Als er antivirussoftware is geïnstalleerd op het apparaat, moet u controleren of de software toestaat dat de Chrome-browser wordt uitgevoerd.
4. Als voor het apparaat een groepsbeleidsobject (Group Policy Object, GPO) geldt waarmee het beleid Aanmelden als batchtaak wordt opgegeven, kan dit het GPO overschrijven waarmee GCPW een speciaal account kan gebruiken om te verzoeken om de inloggegevens van de gebruiker. Zo los je dit op:
   1. Zoek het GPO op het apparaat en voeg gaia toe als gebruiker aan het beleid. Bekijk de Windows-documentatie voor instructies.
   2. Start het apparaat opnieuw op.
   3. Controleer of gaia in het lokale beleid staat.

Als het wachtwoord van het Google-account van de gebruiker is gewijzigd, maar het Windows-wachtwoord niet automatisch is gesynchroniseerd op het apparaat, vraagt GCPW de gebruiker of deze het Windows-wachtwoord wil resetten. Dit bericht wordt weergegeven als het wachtwoord niet kan worden gereset.

Dit bericht kan worden weergegeven als een gebruiker opnieuw moet inloggen met de Google-inloggegevens. Mogelijke oorzaken zijn:

• Er is een sessietime-out opgetreden volgens de time-outinstelling in de Beheerdersconsole.
• Het wachtwoord van het Google-account is gewijzigd.
• Er is verdachte activiteit gedetecteerd in het Google-account.

De gebruiker kan dit probleem oplossen door met het Windows-account in te loggen op het apparaat.

Een gebruiker kan elke keer dat deze inlogt bij GCPW worden gevraagd een 2e verificatiestap uit te voeren als het apparaat zich probeert automatisch in te schrijven voor Windows-apparaatbeheer en dit mislukt.

Als beheerder kunt u het gewenste gedrag instellen:

• Als je wilt dat het apparaat automatisch wordt ingeschreven:
  1. Controleer of Windows-apparaatbeheer aanstaat. Meer informatie
  2. Controleer of de gebruiker een licentie heeft waarmee Windows-apparaatbeheer wordt ondersteund. Licentievereisten bekijken
• Als u niet wilt dat het apparaat automatisch wordt ingeschreven (als u wilt dat alleen GCPW wordt gebruikt voor die gebruiker): zet automatische apparaatinschrijving uit voor het apparaat van de gebruiker.
  • Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Inschrijven voor apparaatbeheer en haalt u het vinkje weg. Meer informatie
  • Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Meer informatie

Dit bericht kan worden weergegeven als GCPW is ingesteld op de modus voor 1 werkaccount en een 2e gebruiker probeert in te loggen met de optie Andere gebruiker.

Als beheerder kunt u meerdere accounts toestaan (de standaardinstelling):

• Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Meerdere accounts beheren en selecteert u Aan. Meer informatie
• Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Meer informatie

Dit bericht kan worden weergegeven als de gebruiker het Windows-wachtwoord probeert te wijzigen en het oude Windows-wachtwoord te vaak verkeerd invult.

Een Windows-groepsbeleidsobjectinstelling bepaalt hoe vaak een gebruiker onjuiste inloggegevens kan invullen voordat deze geen toegang meer heeft tot het Windows-account.

Dit bericht kan worden weergegeven als het apparaat van de gebruiker niet is geregistreerd voor Windows-apparaatbeheer. De gebruiker moet inloggen met Google-inloggegevens via GCPW.

Dit bericht kan worden weergegeven als de gebruiker niet kan inloggen bij Windows via GCPW. Waarschijnlijk is de verbinding van het apparaat met internet verbroken nadat de gebruiker het inlogscherm van Google heeft geopend. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

Dit probleem doet zich voor als de internetverbinding van het apparaat wegvalt nadat de gebruiker heeft geprobeerd het inlogscherm van Google te openen. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

Dit probleem kan optreden als de wachtwoordvereisten voor het Google-account van de gebruiker minder streng zijn dan de wachtwoordvereisten voor Windows of Active Directory. Windows vereist bijvoorbeeld een bepaald aantal cijfers of hoofdletters en het Google-account niet. U kunt dit controleren in de toepassingsgebeurtenislogboeken van Windows.

U lost dit probleem op door de gebruiker te vragen het wachtwoord van het Google-account te resetten zodat het voldoet aan de wachtwoordvereisten van uw organisatie.

U kunt dit probleem voorkomen door de vereisten voor de complexiteit van wachtwoorden voor de Google-accounts van gebruikers hetzelfde of hoger te maken dan de wachtwoordvereisten voor Active Directory of Windows. Zie De wachtwoordinstellingen van uw gebruikers beheren voor meer informatie.

Hoewel meerdere gebruikers kunnen inloggen op hetzelfde apparaat via GCPW, kunnen meerdere gebruikers niet op hetzelfde apparaat worden ingeschreven bij Windows-apparaatbeheer.

Als een gebruiker inlogt via GCPW en Windows-apparaatbeheer aanstaat voor die gebruiker, wordt het apparaat standaard ingeschreven bij Windows-apparaatbeheer. De instellingen voor Windows-apparaatbeheer die zijn geconfigureerd voor die gebruiker, worden toegepast op het apparaat.

Als een andere gebruiker later inlogt, worden de instellingen op apparaatniveau van de eerste gebruiker, zoals Windows-updates, beheerdersrechten en BitLocker-versleuteling, afgedwongen. Instellingen op gebruikersniveau, zoals bepaalde aangepaste instellingen, kunnen niet worden afgedwongen voor de 2e gebruiker.

Als GCPW zo is ingesteld dat gebruikers automatisch worden ingeschreven bij Windows-Apparaatbeheerder, wordt een apparaat alleen ingeschreven voor de 1e gebruiker die erop inlogt via GCPW. Als u als beheerder een apparaat instelt voor een gebruiker voordat deze inlogt, wordt u ingeschreven bij Windows-apparaatbeheer in plaats van de gebruiker.

Als u wilt wijzigen voor wie het apparaat is ingeschreven bij Windows-apparaatbeheer, kunt u het apparaat uitschrijven. Meer informatie. Opmerking: Als u een apparaat uitschrijft, worden mogelijk niet alle instellingen verwijderd die waren toegepast voor de 1e gebruiker. Als de volgende gebruiker inlogt en een Windows-instelling niet is ingesteld die wel was ingesteld voor de eerste gebruiker, geldt de instelling van de eerste gebruiker nog steeds.

Als sommige GCPW-functies niet werken, bijvoorbeeld als de browser niet wordt geladen of wachtwoorden niet worden gesynchroniseerd, controleert u of de URL's die nodig zijn voor GCPW niet worden geblokkeerd door beveiligingssoftware. Mogelijke blokkeringen zijn Windows Defender, een desktopfirewall of andere beveiligingssoftware van derden.

Controleer of de volgende URL's zijn toegestaan:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Geef de volgende informatie aan support:

• De versie van de Chrome-browser op het apparaat
  1. Open de Chrome-browser.
  2. Klik rechtsboven op Meer Help Over Chrome.
• Het betreffende account
  1. Klik in het menu Start op Windows-systeem Uitvoeren en voer cmd in.
  2. Voer in het venster Opdracht Get-LocalUser | Select-Object Name, SID in.
• Het serienummer van het apparaat
  1. Klik in het menu Start op Windows-systeem Uitvoeren en voer cmd in.
  2. Voer in het venster Opdracht Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber in.
• (Optioneel) Chrome-browserbeleid dat op het apparaat wordt gebruikt
  1. Open de Chrome-browser.
  2. Vul chrome://policy in de adresbalk in.
  3. Klik op Meer acties Exporteren naar JSON.
• Een screenshot van eventuele foutmeldingen

1. De Register-editor openen:
   1. Klik in het menu Start op Windows-systeem Uitvoeren.

      Opmerking: Je kunt ook op Windows+r drukken.

   2. Voer regedit in het vak Uitvoeren in.
   3. Klik op OK.
2. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Klik met de rechtermuisknop op de map GCPW en selecteer Nieuw DWORD.
4. Voer bij Name (Naam) enable_verbose_logging in.
5. Dubbelklik op de naam en vul in het vak Waardegegevens de waarde 1 in.
6. Klik op OK.

Als je klaar bent met de probleemoplossing, zet je uitgebreide logboeken uit door de waarde van enable_verbose_logging te wijzigen in 0.

U kunt Logboeken exporteren naar een tekstbestand met door komma's gescheiden waarden (csv) via Logboeken:

1. Gebruik op het apparaat een van de volgende methoden om de Gebeurtenisviewer te openen:
   • Klik in het menu Start op Systeembeheer Gebeurtenisviewer.
   • Klik in het menu Start op Uitvoeren. Vul in het vak Uitvoeren de opdracht eventvwr.msc in en druk op Enter.
2. Ga in de bestandsbrowser van Gebeurtenisviewer naar Windows-logboeken App.
3. Klik met de rechtermuisknop op Applicatie en selecteer Huidig logboek filteren.
   1. Selecteer GCPW bij Bronnen van gebeurtenissen.
   2. Klik op OK.

   De lijst met gebeurtenissen wordt vernieuwd en alleen de gebeurtenissen die relevant zijn voor Verbeterde desktopbeveiliging voor Windows worden weergegeven.

4. Klik bovenaan op Actie Alle gebeurtenissen opslaan als.
   1. Vul bij Bestandsnaam een naam in die het logboektype en de server waaruit het logboek is geëxporteerd bevat.
   2. Selecteer bij Opslaan als type de optie Csv.
   3. Klik op Opslaan.
5. (Optioneel) Zo verzamel je informatie van de Device Management Enterprise Diagnostics Provider via Windows-apparaatbeheer:
   1. Selecteer in de bestandsbrowser van Gebeurtenisviewer Apps en servicelogboeken Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Beheerder.
   2. Klik met de rechtermuisknop op Beheerder en selecteer Alle gebeurtenissen opslaan als.
   3. Vul bij Bestandsnaam een naam in die het logboektype en de server waaruit het logboek is geëxporteerd bevat.
   4. Selecteer bij Opslaan als type de optie Csv.

U kunt ook een bestandspad definiëren om GCPW-gebeurtenislogboeken vast te leggen:

1. De Register-editor openen:
   1. Klik in het menu Start op Windows-systeem Uitvoeren.

      Opmerking: Je kunt ook op Windows+r drukken.

   2. Voer regedit in het vak Uitvoeren in.
   3. Klik op OK.
2. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Maak een nieuwe tekenreekswaarde:
   1. Voer bij Waardenaam log_file_path in.
   2. Voer bij Waardegegevens het pad in (bijvoorbeeld C:\GCPW.log).
4. (Optioneel) Als je gegevens wilt toevoegen aan het logbestand in plaats van het te overschrijven, maak je een DWORD-item met de naam log_file_append en stel je de waarde in op 1.

Je kunt een bestandspad definiëren om Chrome-browserlogboeken vast te leggen:

1. De Register-editor openen:
   1. Klik in het menu Start op Windows-systeem Uitvoeren of druk op Windows+r.
   2. Voer regedit in het vak Uitvoeren in.
   3. Klik op OK.
2. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Maak een nieuwe tekenreekswaarde:
   1. Voer bij Waardenaam chrome_log_file_path in.
   2. Voer bij Waardegegevens het pad in (bijvoorbeeld C:\Users\gaia\Desktop\GCPW_Chrome.log).