פתרון בעיות ב-GCPW

ההודעה הזו יכולה להופיע אם משתמש מנסה להיכנס למכשיר ולא הגדרתם דומיינים מותרים למכשיר.

אדמינים יכולים להוסיף את הדומיין של המשתמש לרשימת הדומיינים המורשים:

• אם אתם מנהלים את GCPW במסוף Admin, עברו להגדרה דומיינים מורשים והזינו את הדומיינים המורשים. למידע נוסף

  יכול להיות שיעבור עד שעה עד שהעדכון יסונכרן עם המכשירים. אם יש לכם גישה למכשיר, אתם יכולים לסנכרן אותו באופן ידני:

  1. במכשיר, פותחים את Task Scheduler (מתזמן המשימות).
  2. בספרייה של מתזמן המשימות, לוחצים לחיצה ימנית על GoogleUpdateTaskMachineUA ולוחצים על הפעלה.
  3. ממתינים כמה דקות עד שהמדיניות תתעדכן.
• אם אתם מנהלים את GCPW באמצעות מפתחות רישום, הגדירו את מפתח הרישום domains_allowed_to_login עם הדומיינים המורשים. למידע נוסף

אם המשתמש עדיין לא מצליח להיכנס, פנו לתמיכה של Google.

ההודעה הזו יכולה להופיע אם הסיסמה של המשתמש לחשבון Google לא מסתנכרנת עם הסיסמה שלו ל-Windows. המשתמש יכול להזין את הסיסמה שלו ל-Windows כדי ש-GCPW ישחזר את הסנכרון.

אם הסיסמאות של המשתמש לחשבון Google ול-Windows לא מסונכרנות, GCPW מבקש מהמשתמש את הסיסמה הנוכחית שלו ל-Windows. ההודעה הזו יכולה להופיע אם המשתמש מזין סיסמה שגויה ל-Windows.

ההודעה הזו יכולה להופיע כשאי אפשר לפתוח את מסך הכניסה של Google בגלל בעיה בדפדפן Chrome או בעיה במדיניות המכשיר.

כדי לפתור את הבעיה:

1. מוודאים שדפדפן Chrome מותקן במכשיר. אם לא, מתקינים אותה.
2. אם דפדפן Chrome מותקן, יכול להיות שהוא לא נמצא במקום הנכון. מוודאים שהיא מותקנת בנתיב C:\Program Files (x86)\Google\Chrome\Application\chrome.exe או בנתיב C:\Program Files\Google\Chrome\Application\chrome.exe. אם לא, מתקינים מחדש את דפדפן Chrome במיקום הנכון.
3. אם במכשיר מותקנת תוכנת אנטי-וירוס, צריך לוודא שהתוכנה הזו לא מונעת את ההפעלה של דפדפן Chrome.
4. אם במכשיר יש אובייקט מדיניות קבוצתית (GPO) שמגדיר את המדיניות כניסה כמשימת אצווה, יכול להיות שהוא יעקוף את ה-GPO שמאפשר ל-GCPW להשתמש בחשבון מיוחד כדי לבקש מהמשתמש את פרטי הכניסה. כדי לפתור את הבעיה:
   1. מוצאים את ה-GPO במכשיר ומוסיפים את gaia כמשתמש למדיניות. הוראות מפורטות זמינות במסמכי התיעוד של Windows.
   2. הפעילו מחדש את המכשיר.
   3. מוודאים ש-gaia מופיע במדיניות המקומית.

אם הסיסמה לחשבון Google של המשתמש השתנתה אבל הסיסמה ל-Windows לא סונכרנה אוטומטית במכשיר, הכלי GCPW שואל את המשתמש אם הוא רוצה לאפס את הסיסמה ל-Windows. ההודעה הזו מופיעה אם אי אפשר לאפס את הסיסמה.

ההודעה הזו יכולה להופיע כשמשתמש צריך להיכנס שוב באמצעות פרטי הכניסה שלו ב-Google. סיבות אפשריות:

• תוקף של סשן פג, בהתאם להגדרת הזמן הקצוב לתפוגה במסוף Admin.
• הסיסמה לחשבון Google שלהם השתנתה.
• זוהתה פעילות חשודה בחשבון Google.

כדי לפתור את הבעיה, המשתמש יכול להיכנס למכשיר באמצעות חשבון Windows שלו.

יכול להיות שמשתמש יתבקש להשלים שלב אימות שני בכל פעם שהוא נכנס ל-GCPW, אם המכשיר מנסה להירשם אוטומטית לניהול מכשירי Windows ולא מצליח.

כאדמינים, אתם יכולים להגדיר את ההתנהגות הרצויה:

• אם רוצים שהמכשיר יירשם אוטומטית:
  1. מוודאים שהניהול של מכשירי Windows מופעל. כך עושים זאת
  2. מוודאים שלמשתמש יש רישיון שתומך בניהול מכשירי Windows. בדיקת דרישות הרישיון
• אם אתם לא רוצים שהמכשיר יירשם אוטומטית (אתם רוצים להשתמש ב-GCPW רק בשביל המשתמש הזה): אתם צריכים להשבית את הרישום האוטומטי של המכשיר.
  • אם אתם מנהלים את GCPW במסוף Admin, עברו להגדרה הרשמה לניהול מכשירים ובטלו את הסימון בתיבה. למידע נוסף
  • אם אתם מנהלים את GCPW באמצעות מפתחות רישום, הגדירו את מפתח הרישום enable_dm_enrollment לערך 0. כך עושים זאת

ההודעה הזו יכולה להופיע אם GCPW מוגדר לאפשר רק חשבון אחד לצורכי עבודה, ומשתמש שני מנסה להיכנס באמצעות האפשרות משתמש אחר.

אדמינים יכולים לאפשר שימוש בכמה חשבונות (הגדרת ברירת המחדל):

• אם אתם מנהלים את GCPW במסוף Admin, עברו להגדרה ניהול של כמה חשבונות ובחרו באפשרות מופעל. כך עושים זאת
• אם אתם מנהלים את GCPW באמצעות מפתחות רישום, הגדירו את מפתח הרישום enable_dm_enrollment לערך 0. כך עושים זאת

ההודעה הזו יכולה להופיע אם המשתמש מנסה לשנות את הסיסמה שלו ל-Windows ומזין את הסיסמה הישנה שלו ל-Windows באופן שגוי יותר מדי פעמים.

הגדרה של אובייקט מדיניות קבוצתית (GPO) של Windows קובעת כמה פעמים משתמש יכול להזין פרטי כניסה שגויים לפני שהחשבון שלו ב-Windows יינעל.

ההודעה הזו יכולה להופיע אם המכשיר של המשתמש לא רשום בניהול מכשירי Windows. המשתמש צריך להיכנס באמצעות פרטי הכניסה שלו ב-Google דרך GCPW.

ההודעה הזו יכולה להופיע אם המשתמש לא יכול להיכנס ל-Windows באמצעות GCPW. סביר להניח שהמכשיר שלהם התנתק מהאינטרנט אחרי שהמשתמש פתח את מסך הכניסה של Google. בודקים את החיבור של המכשיר לאינטרנט. אם צריך, נסו לחבר את המכשיר לרשת אחרת.

הבעיה הזו מתרחשת אם החיבור של המכשיר לאינטרנט מתנתק אחרי שהמשתמש מנסה לפתוח את מסך הכניסה של Google. בודקים את החיבור של המכשיר לאינטרנט. אם צריך, נסו לחבר את המכשיר לרשת אחרת.

הבעיה הזו יכולה לקרות אם הדרישות לגבי הסיסמה לחשבון Google של המשתמש פחות מורכבות מהדרישות לגבי הסיסמה ל-Windows או ל-Active Directory. לדוגמה, יכול להיות שב-Windows נדרש מספר מסוים של ספרות או אותיות רישיות, ובחשבון Google לא. כדי לוודא שזו הבעיה, בודקים את יומני האירועים של אפליקציית Windows.

כדי לפתור את הבעיה, צריך לבקש מהמשתמש לאפס את הסיסמה לחשבון Google שלו, כך שהיא תעמוד בדרישות הסיסמה של הארגון.

כדי למנוע את הבעיה הזו, צריך להגדיר דרישות מורכבות לסיסמאות של המשתמשים בחשבונות Google, כך שהן יהיו זהות או גבוהות יותר מהדרישות לסיסמאות ב-Active Directory או ב-Windows. פרטים נוספים זמינים במאמר בנושא ניהול הגדרות הסיסמה של המשתמשים.

למרות שהרבה משתמשים יכולים להיכנס לחשבון דרך GCPW באותו מכשיר, כמה משתמשים לא יכולים להירשם לניהול מכשירי Windows באותו מכשיר.

כשמשתמש נכנס לחשבון דרך GCPW וניהול מכשירי Windows מופעל בשבילו, המכשיר נרשם לניהול מכשירי Windows כברירת מחדל. ההגדרות של ניהול מכשירי Windows שנקבעו לאותו משתמש חלות על המכשיר.

כשמשתמש אחר נכנס לחשבון מאוחר יותר, ההגדרות ברמת המכשיר של נקודת הצירוף של המשתמש, כמו עדכוני Windows, הרשאות אדמין והצפנת BitLocker, נאכפות. אי אפשר לאכוף על המשתמש השני הגדרות ברמת המשתמש, כמו הגדרות מסוימות בהתאמה אישית.

כשהכלי GCPW מוגדר לרשום משתמשים באופן אוטומטי בניהול מכשירי Windows, המכשיר נרשם רק למשתמש הראשון שנכנס למכשיר דרך GCPW. אדמינים יכולים להגדיר מכשיר למשתמש לפני שהוא נכנס לחשבון, ולרשום אותו לניהול מכשירי Windows במקום המשתמש.

כדי לשנות את המשתמש שהמכשיר רשום בשבילו בניהול מכשירי Windows, אתם יכולים לבטל את הרישום של המכשיר. איך עושים את זה? הערה: יכול להיות שביטול הרישום של המכשיר לא יסיר את כל ההגדרות שהוחלו על נקודת הצירוף של המשתמש. אם המשתמש הבא נכנס לחשבון והגדרה מסוימת של Windows לא מוגדרת, אבל היא הוגדרה למשתמש הראשון, ההגדרה של המשתמש הראשון עדיין חלה.

אם חלק מהתכונות של GCPW לא פועלות, למשל הדפדפן לא נטען או שהסיסמאות לא מסתנכרנות, צריך לבדוק שתוכנת האבטחה לא חוסמת את כתובות ה-URL שנדרשות לפעולה של GCPW. בין הגורמים האפשריים לחסימה: Windows Defender, חומת אש במחשב או תוכנת אבטחה אחרת של צד שלישי.

מוודאים שכתובות ה-URL הבאות מותרות:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*‎
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*‎
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*‎
• tools.google.com/service/update2/*
• update.googleapis.com/*‎
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*‎
• www.google.com/dl/*
• ‎*.gvt1.com/*

מספקים לתמיכה את הפרטים הבאים:

• גרסת דפדפן Chrome במכשיר
  1. פותחים את דפדפן Chrome.
  2. בפינה השמאלית העליונה, לוחצים על סמל האפשרויות הנוספות עזרה מידע על Chrome.
• החשבון המושפע
  1. בתפריט ההתחלה, לוחצים על מערכת Windows הפעלה ומזינים cmd.
  2. בחלון Command, מזינים את הפקודה Get-LocalUser | Select-Object Name, SID
• המספר הסידורי של המכשיר
  1. בתפריט ההתחלה, לוחצים על מערכת Windows הפעלה ומזינים cmd.
  2. בחלון Command, מזינים את הפקודה Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (אופציונלי) כל כללי המדיניות של דפדפן Chrome שמוגדרים במכשיר
  1. פותחים את דפדפן Chrome.
  2. בסרגל הכתובות, מקלידים chrome://policy.
  3. לוחצים על פעולות נוספות ייצוא ל-JSON.
• צילום מסך של הודעות השגיאה

1. פותחים את עורך הרישום:
   1. בתפריט ההתחלה, לוחצים על מערכת Windows הפעלה.

      הערה: אפשר גם ללחוץ על Windows+r.

   2. בתיבה הפעלה, מזינים regedit.
   3. לוחצים על אישור.
2. בכלי לעריכת הרישום, עוברים אל HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. לוחצים לחיצה ימנית על התיקייה GCPW ובוחרים באפשרות New (חדש) DWORD.
4. בשדה שם, מזינים enable_verbose_logging.
5. לוחצים לחיצה כפולה על השם ובתיבה נתוני ערך מזינים 1.
6. לוחצים על אישור.

כשמסיימים לפתור את הבעיות, משביתים את הרישום המפורט ביומן על ידי שינוי הערך של enable_verbose_logging ל-0.

אתם יכולים להשתמש ב-Event Viewer כדי לייצא את היומן לקובץ טקסט של ערכים מופרדים בפסיקים (CSV):

1. במכשיר, פותחים את מציג האירועים באחת מהשיטות הבאות:
   • בתפריט "התחלה", לוחצים על כלי ניהול של Windows מציג האירועים.
   • בתפריט ההתחלה, לוחצים על הפעלה. בתיבה הפעלה, מזינים eventvwr.msc ולוחצים על Enter.
2. בדפדפן הקבצים של Event Viewer, עוברים אל Windows logs (יומני Windows) Application (אפליקציה).
3. לוחצים לחיצה ימנית על Application (אפליקציה) ובוחרים באפשרות Filter Current Log (סינון היומן הנוכחי).
   1. בקטע מקורות אירועים, בוחרים באפשרות GCPW.
   2. לוחצים על אישור.

   רשימת האירועים מתרעננת ומוצגים רק האירועים שרלוונטיים לאבטחת מחשב משופרת ל-Windows.

4. בחלק העליון, לוחצים על פעולה שמירת כל האירועים בשם.
   1. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
   2. בשדה שמירה כסוג, בוחרים באפשרות CSV.
   3. לוחצים על שמירה.
5. (אופציונלי) כדי לאסוף מידע מ-Device Management Enterprise Diagnostics Provider באמצעות ניהול מכשירי Windows:
   1. בדפדפן הקבצים של מציג האירועים, בוחרים באפשרות Applications and Services Logs (יומני אפליקציות ושירותים) Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider (ספק אבחון ארגוני לניהול מכשירים) Admin (אדמין).
   2. לוחצים לחיצה ימנית על Admin ובוחרים באפשרות Save All Events As.
   3. בשדה שם הקובץ, מזינים שם שכולל את סוג היומן ואת השרת שממנו הוא יוצא.
   4. בשדה שמירה כסוג, בוחרים באפשרות CSV.

אפשר גם להגדיר נתיב לקובץ כדי לתעד את יומני האירועים של GCPW:

1. פותחים את עורך הרישום:
   1. בתפריט ההתחלה, לוחצים על מערכת Windows הפעלה.

      הערה: אפשר גם ללחוץ על Windows+r.

   2. בתיבה הפעלה, מזינים regedit.
   3. לוחצים על אישור.
2. בכלי לעריכת הרישום, עוברים אל HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. יוצרים ערך מחרוזת חדש:
   1. בשדה Value name, מזינים log_file_path.
   2. בשדה נתוני ערך, מזינים את הנתיב (לדוגמה, C:\GCPW.log).
4. (אופציונלי) כדי להוסיף לקובץ היומן במקום לכתוב מעליו, יוצרים רשומת DWORD בשם log_file_append ומגדירים את הערך ל-1.

אתם יכולים להגדיר נתיב לקובץ כדי לתעד את היומנים של דפדפן Chrome:

1. פותחים את עורך הרישום:
   1. בתפריט ההתחלה, לוחצים על מערכת Windows הפעלה או לוחצים על Windows+r.
   2. בתיבה הפעלה, מזינים regedit.
   3. לוחצים על אישור.
2. בכלי לעריכת הרישום, עוברים אל HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. יוצרים ערך מחרוזת חדש:
   1. בשדה שם הערך, מזינים chrome_log_file_path.
   2. בנתוני ערך, מזינים את הנתיב (לדוגמה, C:\Users\gaia\Desktop\GCPW_Chrome.log).