Как устранить неполадки с GCPW

Это сообщение показывается, если пользователь пытается войти на устройство, для которого администратор не задал разрешенных доменов.

Как администратор, вы можете добавить домен пользователя в список разрешенных:

• Если вы управляете GCPW с помощью консоли администратора, найдите параметр Разрешенные домены и укажите такие домены. Подробнее…

  Обновление будет передано на устройства в течение часа. Если у вас есть доступ к устройству, вы можете выполнить синхронизацию вручную. Для этого:

  1. На устройстве откройте Планировщик заданий.
  2. В библиотеке этого инструмента нажмите правой кнопкой мыши на элемент GoogleUpdateTaskMachineUA и выберите Выполнить.
  3. Подождите несколько минут, чтобы изменения вступили в силу.
• Если вы управляете GCPW с помощью реестра, укажите разрешенные домены в разделе domains_allowed_to_login. Подробнее…

Если пользователь по-прежнему не может войти, обратитесь в службу поддержки Google.

Это сообщение может показываться, если пароль Google пользователя не синхронизирован с паролем Windows. Пользователь может ввести свой пароль Windows, чтобы инструмент GCPW мог восстановить синхронизацию.

Если пароли аккаунта Google и Windows пользователя не синхронизированы, GCPW запросит у пользователя текущий пароль Windows. Это сообщение может показываться, если пользователь ввел неверный пароль Windows.

Это сообщение может появиться, если экран входа в аккаунт Google не показывается из-за проблем с браузером Chrome или с правилами для устройств.

Как это исправить:

1. Убедитесь, что на этом устройстве установлен браузер Chrome. Если нет, установите его.
2. Проверьте место установки браузера. Это должен быть каталог C:\Program Files (x86)\Google\Chrome\Application\chrome.exe или C:\Program Files\Google\Chrome\Application\chrome.exe. Если это не так, переустановите браузер Chrome, указав правильное расположение.
3. Если на устройстве установлено антивирусное ПО, убедитесь, что оно не мешает запуску браузера.
4. Если на устройстве есть объект групповой политики, который определяет политику Вход в качестве пакетного задания, он может переопределить объект групповой политики, который разрешает GCPW использовать специальный аккаунт для получения учетных данных от пользователя. Чтобы устранить эту проблему:
   1. Найдите на устройстве объект групповой политики и добавьте пользователя GAIA в эту политику. Инструкции можно найти в документации Windows.
   2. Перезагрузите устройство.
   3. Убедитесь, что пользователь GAIA включен в локальную политику.

Если пароль аккаунта Google пользователя был изменен без автоматической синхронизации с паролем Windows на устройстве, GCPW запросит у пользователя сброс пароля Windows. Это сообщение показывается, если не удается сбросить пароль.

Это сообщение показывается, если пользователю необходимо повторно выполнить вход со своими учетными данными Google. Возможные причины:

• Время сеанса истекло в соответствии с настройкой в консоли администратора.
• Пароль аккаунта Google был изменен.
• В аккаунте Google зафиксированы подозрительные действия.

Чтобы устранить эту проблему, пользователь должен войти на устройство, используя свои учетные данные Windows.

Пользователь может получать запрос на прохождение двухэтапной аутентификации при каждом входе в GCPW, если его устройству не удается автоматически зарегистрироваться в службе управления устройствами Windows.

Необходимые действия будут зависеть от требуемых результатов.

• Если нужно, чтобы устройство регистрировалось автоматически:
  1. Убедитесь, что включено управление устройствами Windows. Инструкции
  2. Убедитесь, что у пользователя есть лицензия, поддерживающая управление устройствами Windows. Подробнее о требованиях к лицензиям…
• Если вам не нужна автоматическая регистрация устройства, но вы хотите использовать GCPW для этого пользователя, отключите автоматическую регистрацию устройства.
  • Если вы управляете GCPW с помощью консоли администратора, найдите параметр Регистрация в службе управления устройствами и снимите флажок. Подробнее…
  • Если вы управляете GCPW с помощью реестра, в разделе enable_dm_enrollment установите значение 0. Подробнее…

Это сообщение может появляться, если инструмент GCPW настроен для обслуживания только одного рабочего аккаунта, а второй пользователь пытается войти, выбрав вариант Другой пользователь.

Как администратор, вы можете разрешить работу с несколькими аккаунтами (эта настройка задана по умолчанию):

• Если вы управляете GCPW с помощью консоли администратора, найдите параметр Управление несколькими аккаунтами и выберите Включено. Подробнее…
• Если вы управляете GCPW с помощью реестра, в разделе enable_dm_enrollment установите значение 0. Подробнее…

Это сообщение может показываться, если при попытке изменить свой пароль Windows пользователь слишком много раз неверно ввел старый пароль Windows.

Число неудачных попыток ввода учетных данных до блокировки аккаунта Windows определяется настройкой объекта групповой политики Windows.

Это сообщение может показываться, если устройство пользователя не зарегистрировано в службе управления устройствами Windows. Пользователю необходимо войти со своими учетными данными Google с помощью GCPW.

Это сообщение может показываться, если пользователю не удается войти в Windows с помощью GCPW. Вероятнее всего, подключение устройства к интернету было прервано после того, как пользователь открыл экран входа Google. Проверьте подключение к интернету на устройстве и при необходимости подключите его к другой сети.

Эта проблема возникает, если подключение устройства к интернету было прервано после того, как пользователь попытался открыть экран входа Google. Проверьте подключение к интернету на устройстве и при необходимости подключите его к другой сети.

Эта проблема может возникать, если требования к паролю аккаунта Google недостаточно строги по сравнению с требованиями к паролю Windows или Active Directory (например, пароль Google не содержит определенное число цифр или заглавных букв, если для пароля Windows задано такое требование). Подробные сведения об этой проблеме можно посмотреть в журналах событий приложений Windows.

Чтобы устранить проблему, попросите пользователя задать такой пароль для аккаунта Google, который будет удовлетворять требованиям вашей организации к паролям.

Чтобы избежать этой проблемы в будущем, установите для аккаунтов Google не менее строгие требования к паролям, чем в Active Directory или Windows. Подробнее…

Хотя выполнять вход с помощью GCPW на одном и том же устройстве могут несколько пользователей, только один из них будет зарегистрирован в службе управления устройствами Windows.

Когда пользователь, для которого включена служба управления устройствами Windows, выполнит вход с помощью GCPW, по умолчанию устройство будет зарегистрировано в этой службе. На нем начнут действовать настройки службы управления устройствами Windows, заданные для этого пользователя.

Если позже вход выполнит другой сотрудник, будут принудительно применены настройки, заданные на уровне устройства для первого пользователя, такие как обновления Windows, права администратора и шифрование BitLocker. Настройки на уровне пользователя, например некоторые персонализированные параметры, ко второму сотруднику применяться не будут.

Если для GCPW настроена автоматическая регистрация пользователей в службе управления устройствами Windows, устройство регистрируется только для того сотрудника, который первым вошел на него с помощью GCPW. Иногда первым бывает администратор, который занимается настройкой устройства. Выполнив вход, он автоматически регистрируется в службе управления устройствами Windows вместо нужного пользователя.

Чтобы изменить пользователя, с которым устройство было зарегистрировано в службе управления устройствами Windows, нужно отменить регистрацию устройства. Подробнее… Примечание. При отмене регистрации устройства с него могут быть удалены не все настройки, примененные для первого пользователя. Если тот или иной параметр Windows был настроен для первого пользователя, но не был задан для сотрудника, выполнившего вход позднее, то будет применяться параметр первого пользователя.

Если какие-то функции GCPW не работают, например браузер не загружает страницу или пароли не синхронизируются, убедитесь, что функции безопасности не блокируют URL-адреса, необходимые для работы GCPW. Например, источником блокировки может быть Защитник Windows, брандмауэр на локальном компьютере или другое программное средство безопасности от стороннего поставщика.

Убедитесь, что разрешены указанные ниже URL-адреса.

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Предоставьте службе поддержки следующую информацию:

• Версия браузера Chrome на устройстве.
  1. Откройте браузер Chrome.
  2. В правом верхнем углу нажмите на значок с тремя точками Справка О браузере Chrome.
• Аккаунт, с которым возникла проблема.
  1. В меню "Пуск" выберите Система Windows Выполнить и введите cmd.
  2. В окне Командная строка введите Get-LocalUser | Select-Object Name, SID.
• Серийный номер устройства.
  1. В меню "Пуск" выберите Система Windows Выполнить и введите cmd.
  2. В окне Командная строка введите Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber.
• Все правила браузера Chrome, применяемые на устройстве (необязательно).
  1. Откройте браузер Chrome.
  2. В адресной строке введите chrome://policy.
  3. Нажмите Другие действия Экспортировать как JSON.
• скриншоты всех сообщений об ошибках;

1. Откройте редактор реестра:
   1. В меню "Пуск" выберите Система Windows Выполнить.

      Примечание. Можно также использовать комбинацию клавиш Windows + R.

   2. В окне Выполнить введите команду regedit.
   3. Нажмите ОК.
2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Нажмите правой кнопкой мыши на папку GCPW и выберите Создать Параметр DWORD.
4. В поле Имя введите enable_verbose_logging.
5. Нажмите на название дважды и в поле Значение введите 1.
6. Нажмите ОК.

После устранения проблемы отключите ведение подробных журналов, изменив значение enable_verbose_logging на 0.

Вы можете экспортировать журнал в CSV-файл с помощью средства "Просмотр событий":

1. На устройстве откройте средство "Просмотр событий" одним из описанных ниже способов.
   • В меню "Пуск" нажмите Средства администрирования Windows Просмотр событий.
   • В меню "Пуск" нажмите Выполнить. В окне Выполнить введите eventvwr.msc и нажмите Ввод.
2. В диспетчере файлов средства "Просмотр событий" перейдите в раздел Журналы Windows Приложение.
3. Нажмите правой кнопкой мыши на элемент Приложение и выберите Фильтр текущего журнала.
   1. В поле Источники событий выберите GCPW.
   2. Нажмите ОК.

   В списке будут показаны только события, связанные с расширенными настройками безопасности для компьютеров Windows.

4. В верхней части страницы нажмите Действие Сохранить все события как.
   1. В имя файла включите тип журнала и название сервера, с которого он был экспортирован.
   2. В поле Тип файла выберите CSV.
   3. Нажмите Сохранить.
5. Если нужно собрать информацию от поставщика диагностики корпоративного управления устройствами с помощью службы управления устройствами Windows:
   1. В диспетчере файлов средства "Просмотр событий" выберите Журналы приложений и служб Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
   2. Нажмите правой кнопкой мыши на Admin и выберите Сохранить все события как.
   3. В имя файла включите тип журнала и название сервера, с которого он был экспортирован.
   4. В поле Тип файла выберите CSV.

Вы также можете указать путь к файлу, чтобы сохранить журналы событий GCPW:

1. Откройте редактор реестра:
   1. В меню "Пуск" нажмите Система Windows Выполнить.

      Примечание. Можно также использовать комбинацию клавиш Windows + R.

   2. В окне Выполнить введите команду regedit.
   3. Нажмите ОК.
2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Создайте новое строковое значение:
   1. В поле Имя введите log_file_path.
   2. В поле Значение введите путь (например, C:\GCPW.log).
4. Если нужно добавить данные в файл журнала, а не перезаписать его, создайте параметр DWORD с названием log_file_append и задайте значение 1.

Вы можете указать путь к файлу, чтобы собирать журналы браузера Chrome:

1. Откройте редактор реестра:
   1. В меню "Пуск" выберите Система Windows Выполнить или нажмите клавиши Windows + R.
   2. В окне Выполнить введите команду regedit.
   3. Нажмите ОК.
2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Создайте новое строковое значение:
   1. В поле Имя введите chrome_log_file_path.
   2. В поле Значение введите путь (например, C:\Users\gaia\Desktop\GCPW_Chrome.log).