Felsöka GCPW

Det här meddelandet kan visas om en användare försöker logga in på en enhet och du inte har ställt in några tillåtna domäner för enheten.

Som administratör kan du lägga till användarens domän på listan över tillåtna domäner:

• Om du hanterar GCPW på administratörskonsolen går du till inställningen Tillåtna domäner och anger tillåtna domäner. Läs mer

  Det kan ta upp till en timme för uppdateringen att synkronisera med enheter. Om du har åtkomst till enheten kan du synkronisera den manuellt:

  1. Öppna Uppgiftsplaneraren.
  2. I biblioteket för Uppgiftsplaneraren högerklickar du på GoogleUpdateTaskMachineUA och klickar på Kör.
  3. Vänta några minuter tills policyerna har uppdaterats.
• Om du hanterar GCPW med registernycklar anger du registernyckeln domains_allowed_to_login med de tillåtna domänerna. Läs mer

Om användaren fortfarande inte kan logga in kontaktar du Googles support.

Det här meddelandet kan visas om användarens Google-lösenord inte synkroniseras med Windows-lösenordet. Användaren kan ange sitt Windows-lösenord så att GCPW kan återställa synkroniseringen.

Om användarens Google-konto och Windows-lösenord inte är synkroniserade ber GCPW användaren om sitt aktuella Windows-lösenord. Det här meddelandet kan visas om användaren anger ett felaktigt Windows-lösenord.

Det här meddelandet kan visas när Googles inloggningsskärm inte kan öppnas på grund av ett problem med webbläsaren Chrome eller ett problem med enhetspolicyn.

Åtgärda så här:

1. Bekräfta att webbläsaren Chrome är installerad på enheten. Installera den i annat fall.
2. Om webbläsaren Chrome är installerad kanske den inte finns på rätt plats. Bekräfta att den är installerad i C:\Program Files (x86)\Google\Chrome\Application\chrome.exe eller C:\Program Files\Google\Chrome\Application\chrome.exe. Om den inte är det installerar du om Chrome-webbläsaren på rätt plats.
3. Om enheten har ett antivirusprogram installerat kontrollerar du att programvaran inte förhindrar att webbläsaren Chrome körs.
4. Om enheten har ett gruppolicyobjekt (GPO) som definierar policyn Logga in som batchjobb kan den åsidosätta GPO som tillåter GCPW att använda ett särskilt konto för att begära inloggningsuppgifter från användaren. Så här åtgärdar du detta:
   1. Leta upp GPO på enheten och lägg till gaia som en användare i policyn. Mer information finns i Windows-dokumentationen.
   2. Starta om enheten.
   3. Bekräfta att GAIA visas i den lokala policyn.

Om användarens lösenord för Google-kontot har ändrats men Windows-lösenordet inte synkroniserades automatiskt på enheten frågar GCPW användaren om han eller hon vill återställa Windows-lösenordet. Det här meddelandet visas om det inte går att återställa lösenordet.

Det här meddelandet kan visas när en användare måste logga in igen med sina användaruppgifter för Google. Det här är några möjliga anledningar:

• En tidsgräns för sessionen nåddes enligt inställningen för tidsgräns på administratörskonsolen.
• Användarens lösenord för Google-kontot har ändrats.
• Misstänkt aktivitet har upptäckts i Google-kontot.

Användaren kan åtgärda problemet genom att logga in på enheten med sitt Windows-konto.

En användare kan bli ombedd att slutföra ett andra verifieringssteg varje gång han eller hon loggar in på GCPW om enheten försöker registrera sig automatiskt i Windows-enhetshantering och inte kan göra det.

Du som administratör kan ställa in önskat beteende:

• Om du vill att enheten ska registreras automatiskt:
  1. Kontrollera att Windows-enhetshantering har aktiverats. Läs mer
  2. Bekräfta att användaren har en licens som stöder Windows-enhetshantering. Granska licenskraven
• Om du inte vill att enheten ska registreras automatiskt (du vill bara använda GCPW för användaren): Inaktivera automatisk enhetsregistrering för enheten.
  • Om du hanterar GCPW på administratörskonsolen går du till inställningen Registrera i enhetshantering och avmarkerar rutan. Läs mer
  • Om du hanterar GCPW med registernycklar anger du registernyckeln enable_dm_enrollment till 0. Läs mer

Det här meddelandet kan visas om GCPW är inställt på att endast tillåta ett jobbkonto och en andra användare försöker logga in med alternativet Annan användare.

Som administratör kan du tillåta flera konton (standardinställningen):

• Om du hanterar GCPW på administratörskonsolen går du till inställningen Hantera flera konton och väljer Aktiverad. Läs mer
• Om du hanterar GCPW med registernycklar anger du registernyckeln enable_dm_enrollment till 0. Läs mer

Det här meddelandet kan visas om användaren försöker ändra sitt Windows-lösenord och anger sitt gamla Windows-lösenord felaktigt för många gånger.

En inställning för Windows Group Policy Objekt (GPO) avgör hur många gånger en användare kan ange fel inloggningsuppgifter innan de användaren blir utelåst från sitt Windows-konto.

Det här meddelandet kan visas om användarens enhet inte har registrerats i Windows-enhetshantering. Användaren måste logga in med sina Google-uppgifter med hjälp av GCPW.

Det här meddelandet kan visas om användaren inte kan logga in på Windows med GCPW. Antagligen förlorade enheten sin anslutning till internet efter att användaren öppnade inloggningsskärmen för Google. Kontrollera enhetens internetanslutning. Vid behov testar du att ansluta enheten till ett annat nätverk.

Det här problemet uppstår om enhetens internetanslutning avbryts när användaren försöker öppna inloggningsskärmen för Google. Kontrollera enhetens internetanslutning. Vid behov testar du att ansluta enheten till ett annat nätverk.

Det här problemet kan uppstå om användarens lösenordskrav för Google-kontot inte är lika komplicerade som lösenordskraven för Windows eller Active Directory. Till exempel kan Windows kräva ett visst antal siffror eller versaler medan Google-kontot inte gör det. Verifiera problemet genom att kontrollera händelseloggarna för Windows.

Åtgärda problemet genom att be användaren att återställa lösenordet för Google-kontot så att det uppfyller organisationens lösenordskrav.

Undvik det här problemet genom att ange krav på lösenordskomplexitet för användarnas Google-konton som är samma eller högre än kraven på Active Directory- eller Windows-lösenord. Mer information finns i Hantera användarnas lösenordsinställningar.

Trots att många användare kan logga in via GCPW på samma enhet så kan inte flera användare registrera sig för Windows-enhetshantering på samma enhet.

När en användare loggar in via GCPW och har aktiverat Windows-enhetshantering registreras enheten i Windows-enhetshantering som standard. Inställningarna för Windows-enhetshantering som har konfigurerats för användaren tillämpas på enheten.

När en annan användare loggar in senare tillämpas den första användarens inställningar på enhetsnivå, till exempel Windows-uppdateringar, administratörsbehörigheter och BitLocker-kryptering. Inställningar på användarnivå, som vissa anpassade inställningar, kan inte tillämpas för den andra användaren.

När GCPW har ställts in på automatisk registrering av användare i Windows-enhetshantering registreras enheten enbart för den första användare som loggar in på enheten via GCPW. Du som administratör kan konfigurera en enhet för en användare innan användaren loggar in och du kan bli registrerad i Windows-enhetshantering istället för användaren.

Om du vill ändra vem enheten är registrerad för i Windows-enhetshantering kan du avregistrera den. Läs mer. Obs! Om du avregistrerar enheten tas kanske inte alla inställningar som tillämpades på den första användaren bort. Om nästa användare loggar in och en Windows-inställning som har konfigurerats för den första användaren inte har konfigurerats, gäller den första användarens inställning fortfarande.

Om vissa GCPW-funktioner inte fungerar, till exempel om webbläsaren inte läses in eller om lösenorden inte synkroniseras, kontrollerar du att säkerhetsprogram inte blockerar webbadresser som krävs för GCPW-funktionen. Några möjliga blockerare är Windows Defender, en brandvägg eller ett annat säkerhetsprogram från tredje part.

Kontrollera att följande webbadresser är tillåtna:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Ange följande information till supporten:

• Chrome-webbläsarversionen på enheten
  1. Öppna webbläsaren Chrome.
  2. Klicka på Mer uppe till höger Hjälp Om Chrome.
• Det berörda kontot
  1. Klicka på Windows System Kör på Start-menyn och ange cmd.
  2. I fönstret Kommando anger du Get-LocalUser | Select-Object Name, SID
• Enhetens serienummer
  1. Klicka på Windows System Kör på Start-menyn och ange cmd.
  2. Ange Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber i kommandofönstret.
• (Valfritt) Alla policyer för webbläsaren Chrome som används på enheten
  1. Öppna webbläsaren Chrome.
  2. I adressfältet anger du chrome://policy.
  3. Klicka på Fler åtgärder Exportera till JSON.
• En skärmbild av eventuella felmeddelanden.

1. Öppna Registereditorn:
   1. Klicka på Windows System Kör på Start-menyn.

      Obs! Du kan även trycka på Windows+r.

   2. I rutan Kör anger du regedit.
   3. Klicka på OK.
2. Öppna HKEY_LOCAL_MACHINE\Software\Google\GCPW i Registereditorn.
3. Högerklicka på mappen GCPW och välj Ny DWORD.
4. Ange enable_verbose_logging för Namn.
5. Dubbelklicka på namnet och ange 1 i rutan Värdedata.
6. Klicka på OK.

När du är klar med felsökningen inaktiverar du utförlig loggning genom att ändra värdet för enable_verbose_logging till 0.

Du kan använda Loggboken för att exportera loggen till en textfil med kommaavgränsade värden (CSV):

1. Använd en av följande metoder för att öppna Loggboken på enheten:
   • Klicka på Administrationsverktyg i Windows Loggboken på Start-menyn.
   • Klicka på Kör på Start-menyn. I rutan Kör anger du eventvwr.msc och trycker på Retur.
2. I filwebbläsaren för Visningsalternativ för händelser går du till Windows-loggar App.
3. Högerklicka på Application och välj Filter Current Log.
   1. Välj GCPW för Händelsekällor.
   2. Klicka på OK.

   Händelselistan uppdateras med enbart de händelser som är relevanta för ökad skrivbordssäkerhet för Windows.

4. Klicka på Åtgärd Spara alla händelser som högst upp.
   1. Som Filnamn anger du ett namn som innehåller loggtypen och servern som den exporterades från.
   2. För Spara som typ väljer du CSV.
   3. Klicka på Spara.
5. (Valfritt) Så här samlar du in information från Device Management Enterprise Diagnostics Provider med Windows-enhetshantering:
   1. I filwebbläsaren Visningsalternativ för händelser väljer du Appar och tjänstloggar Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Administratör.
   2. Högerklicka på Admin och välj Spara alla händelser som.
   3. Som Filnamn anger du ett namn som innehåller loggtypen och servern som den exporterades från.
   4. För Spara som typ väljer du CSV.

Du kan även definiera en filsökväg för att registrera GCPW-händelseloggar:

1. Öppna Registereditorn:
   1. Klicka på Windows System Kör på Start-menyn.

      Obs! Du kan även trycka på Windows+r.

   2. I rutan Kör anger du regedit.
   3. Klicka på OK.
2. Öppna HKEY_LOCAL_MACHINE\Software\Google\GCPW i Registereditorn.
3. Skapa ett nytt strängvärde:
   1. Ange log_file_path som Värdenamn.
   2. Ange sökvägen för Värdedata (till exempel C:\GCPW.log).
4. (Valfritt) Om du vill lägga till i loggfilen i stället för att skriva över den skapar du en DWORD-post med namnet log_file_append och anger värdet 1.

Du kan definiera en filsökväg för att registrera loggar för webbläsaren Chrome:

1. Öppna Registereditorn:
   1. Klicka på Windows System Kör på Start-menyn eller tryck på Windows+r.
   2. I rutan Kör anger du regedit.
   3. Klicka på OK.
2. Öppna HKEY_LOCAL_MACHINE\Software\Google\GCPW i Registereditorn.
3. Skapa ett nytt strängvärde:
   1. Ange chrome_log_file_path som Värdenamn.
   2. För Värdedata anger du sökvägen (till exempel C:\Users\gaia\Desktop\GCPW_Chrome.log).