تحديد مشاكل "مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows" وحلّها

يمكن أن تظهر هذه الرسالة إذا حاول المستخدم تسجيل الدخول إلى جهاز ولم تضبط أي نطاقات مسموح بها للجهاز.

بصفتك مشرفًا، يمكنك إضافة نطاق المستخدم إلى قائمة النطاقات المسموح بها:

• في حال إدارة برنامج GCPW في "وحدة تحكّم المشرف"، انتقِل إلى الإعداد النطاقات المسموح بها وأدخِل النطاقات المسموح بها. كيفية إجراء ذلك

  قد تستغرق مزامنة التحديث مع الأجهزة ما يصل إلى ساعة. إذا كان بإمكانك الوصول إلى الجهاز، يمكنك مزامنته يدويًا باتّباع الخطوات التالية:

  1. افتح أداة جدولة "مهام Google" على الجهاز.
  2. في مكتبة أداة جدولة "مهام Google"، انقر بزر الماوس الأيمن على GoogleUpdateTaskMachineUA وانقر على تشغيل.
  3. انتظر لبضع دقائق حتى يتم تحديث السياسات.
• في حال إدارة برنامج GCPW باستخدام مفاتيح قاعدة بيانات المسجّلين، اضبط مفتاح قاعدة بيانات المسجّلين domains_allowed_to_login مع النطاقات المسموح بها. كيفية إجراء ذلك

إذا ظل المستخدم غير قادر على تسجيل الدخول، اتصل بفريق دعم Google.

يمكن أن تظهر هذه الرسالة إذا لم تتم مزامنة كلمة مرور المستخدم على Google مع كلمة مروره على Windows. يمكن للمستخدم إدخال كلمة مرور Windows حتى يتمكن برنامج GCPW من استعادة عملية المزامنة.

في حال عدم مزامنة كلمتي مرور المستخدم على حساب Google وWindows، سيطلب برنامج GCPW من المستخدم كلمة مرور Windows الحالية. يمكن أن تظهر هذه الرسالة إذا أدخل المستخدم كلمة مرور Windows غير صحيحة.

يمكن أن تظهر هذه الرسالة في حال تعذُّر فتح شاشة تسجيل الدخول باستخدام حساب Google بسبب مشكلة في متصفِّح Chrome أو مشكلة في سياسة الجهاز.

لإصلاح الخطأ:

1. تأكَّد من تثبيت متصفِّح Chrome على الجهاز. وإذا لم يكن مثبّتًا، عليك تثبيته.
2. إذا كان متصفِّح Chrome مثبّتًا، قد لا يكون في المكان المناسب. يُرجى التأكد من أنّه مثبّت في C:\Program Files (x86)\Google\Chrome\Application\chrome.exe أو C:\Program Files\Google\Chrome\Application\chrome.exe. إذا لم يكن الأمر كذلك، أعِد تثبيت متصفح Chrome في الموقع الصحيح.
3. في حال تثبيت برنامج لمكافحة فيروسات على الجهاز، يُرجى التأكُّد من أنّ هذا البرنامج لا يمنع تشغيل متصفِّح Chrome.
4. إذا كان الجهاز يحتوي على كائن سياسة المجموعة (GPO) يُحدد سياسة تسجيل الدخول كمهمة مُجمَّعة، قد يلغي كائن سياسة المجموعة (GPO) الذي يسمح لبرنامج GCPW باستخدام حساب خاص لطلب تفاصيل تسجيل الدخول من المستخدم. لحلّ هذه المشكلة، يُرجى اتّباع الخطوات التالية:
   1. ابحث عن كائن سياسة المجموعة (GPO) على الجهاز وأضِف GAIA كمستخدم إلى السياسة. للحصول على التعليمات، يُرجى الرجوع إلى وثائق Windows.
   2. أعِد تشغيل الجهاز.
   3. تأكَّد من إدراج gaia في السياسة المحلية.

في حال تغيير كلمة مرور حساب المستخدم على Google مع عدم مزامنة كلمة مرور Windows تلقائيًا على الجهاز، سيسأل برنامج GCPW المستخدم ما إذا كان يريد إعادة ضبط كلمة مرور حساب Windows. تظهر هذه الرسالة في حال تعذُّر إعادة ضبط كلمة المرور.

يمكن أن تظهر هذه الرسالة عندما يحتاج المستخدم إلى تسجيل الدخول مرة أخرى باستخدام بيانات الاعتماد في Google. تشمل الأسباب المحتملة ما يلي:

• انتهت مهلة الجلسة، وفقًا لإعداد المهلة في "وحدة تحكّم المشرف".
• تغيير كلمة مرور حساب Google
• تم رصد نشاط مريب في حساب Google.

يمكن للمستخدم حلّ هذه المشكلة عن طريق تسجيل الدخول إلى الجهاز باستخدام حسابه على Windows.

قد يُطلب من المستخدم إكمال خطوة تحقّق ثانية في كل مرة يسجّل فيها الدخول إلى برنامج GCPW إذا كان الجهاز يحاول التسجيل التلقائي في إدارة أجهزة Windows ولا يمكنه فعل ذلك.

بصفتك مشرفًا، يمكنك ضبط السلوك المطلوب:

• إذا كنت تريد تسجيل الجهاز تلقائيًا:
  1. تأكَّد من تفعيل إدارة أجهزة Windows. التعرُّف على كيفية إجراء ذلك
  2. تأكَّد من أنّ المستخدم يمتلك ترخيصًا يسمح بإدارة أجهزة Windows. مراجعة متطلبات الترخيص
• إذا كنت لا تريد تسجيل الجهاز تلقائيًا (في حال رغبتك في استخدام برنامج GCPW لهذا المستخدم فقط): عليك إيقاف التسجيل التلقائي لجهاز هذا المستخدم.
  • في حال إدارة برنامج GCPW في "وحدة تحكّم المشرف"، انتقِل إلى الإعداد التسجيل في إدارة الأجهزة وأزِل العلامة من المربّع. كيفية إجراء ذلك
  • في حال إدارة برنامج GCPW باستخدام مفاتيح قاعدة بيانات المسجّلين، اضبط مفتاح قاعدة بيانات المسجّلين enable_dm_enrollment على 0. كيفية إجراء ذلك

يمكن أن تظهر هذه الرسالة في حال ضبط برنامج GCPW للسماح بحساب عمل واحد فقط، بينما يحاول مستخدم ثانٍ تسجيل الدخول باستخدام الخيار مستخدم آخر.

بصفتك مشرفًا، يمكنك السماح بحسابات متعددة (الإعداد التلقائي):

• في حال إدارة برنامج GCPW في "وحدة تحكّم المشرف"، انتقِل إلى الإعداد إدارة حسابات متعددة واختَر مفعّل. كيفية إجراء ذلك
• في حال إدارة برنامج GCPW باستخدام مفاتيح قاعدة بيانات المسجّلين، اضبط مفتاح قاعدة بيانات المسجّلين enable_dm_enrollment على 0. كيفية إجراء ذلك

يمكن أن تظهر هذه الرسالة إذا كان المستخدم يحاول تغيير كلمة مرور Windows وأدخل كلمة مرور Windows القديمة بشكل غير صحيح مرات كثيرة.

يحدد إعداد كائن سياسة المجموعة (GPO) على Windows عدد المرات التي يمكن للمستخدم إدخال بيانات اعتماد تسجيل الدخول غير الصحيحة فيها قبل حظر دخوله إلى حساب Windows.

يمكن أن تظهر هذه الرسالة إذا لم يكن جهاز المستخدم مسجلاً في إدارة أجهزة Windows. يحتاج المستخدم إلى تسجيل الدخول باستخدام بيانات الاعتماد في Google من خلال برنامج GCPW.

يمكن أن تظهر هذه الرسالة إذا تعذَّر على المستخدم تسجيل الدخول إلى Windows باستخدام برنامج GCPW. يبدو على الأرجح أنّ جهاز المستخدم فقد اتصاله بالإنترنت بعد أن فتح المستخدم شاشة "تسجيل الدخول بحساب Google". تحقَّق من اتصال الجهاز بالإنترنت. إذا لزم الأمر، حاول توصيل الجهاز بشبكة أخرى.

تحدث هذه المشكلة في حال فقد الجهاز الاتصال بالإنترنت بعد محاولة المستخدم فتح شاشة "تسجيل الدخول بحساب Google". تحقَّق من اتصال الجهاز بالإنترنت. إذا لزم الأمر، حاول توصيل الجهاز بشبكة أخرى.

يمكن أن تحدث هذه المشكلة في حال لم تكن متطلبات كلمة مرور حساب المستخدم على Google معقدة مثل متطلبات كلمة مروره على Windows أو Active Directory. مثلاً، قد يتطلب نظام التشغيل Windows عددًا معينًا من الأرقام أو الأحرف الكبيرة، بينما لا يتطلب حساب Google ذلك. يمكنك التحقُّق من هذه المشكلة من خلال مراجعة سجلات أحداث "تطبيق Windows".

لحلّ هذه المشكلة، اطلب من المستخدم إعادة ضبط كلمة مرور حسابه على Google بما يلبي متطلبات كلمة المرور في مؤسستك.

لتجنُّب هذه المشكلة، احرص على ضبط متطلبات كلمة المرور المعقدة لحسابات المستخدمين على Google لتكون هي نفسها أو أكثر تعقيدًا من متطلبات كلمة المرور على Active Directory أو Windows. للاطّلاع على التفاصيل، يُرجى الانتقال إلى إدارة إعدادات كلمة المرور للمستخدمين.

على الرغم من أنّه يمكن للعديد من المستخدمين تسجيل الدخول من خلال GCPW على الجهاز نفسه، لا يمكن لعدة مستخدمين التسجيل في إدارة أجهزة Windows على الجهاز نفسه.

عندما يسجّل أحد المستخدمين الدخول من خلال GCPW وتكون إدارة أجهزة Windows مفعّلة لديه، يتم تسجيل الجهاز في إدارة أجهزة Windows تلقائيًا. يتم تطبيق إعدادات إدارة أجهزة Windows التي تم إعدادها لهذا المستخدم على الجهاز.

عندما يسجّل مستخدم آخر الدخول لاحقًا، يتم فرض إعدادات المستخدم الأول على مستوى الجهاز، مثل تحديثات Windows وامتيازات المشرف وتشفير BitLocker. لا يمكن فرض الإعدادات على مستوى المستخدم، مثل بعض الإعدادات المخصصة، على المستخدم الثاني.

عند ضبط GCPW على التسجيل التلقائي للمستخدمين في إدارة أجهزة Windows، لا يتم تسجيل الجهاز إلا لأول مستخدم يسجّل الدخول إلى الجهاز من خلال GCPW. بصفتك مشرفًا، يمكنك إعداد جهاز لمستخدم قبل أن يسجّل المستخدم الدخول، ويمكنك التسجيل في إدارة أجهزة Windows بدلاً من المستخدم.

لتغيير المستخدم الذي تم تسجيل الجهاز في إدارة أجهزة Windows من أجله، يمكنك إلغاء تسجيل الجهاز. الحصول على الإرشادات ملاحظة: قد لا يؤدي إلغاء تسجيل الجهاز إلى إزالة جميع الإعدادات التي تم تطبيقها على المستخدم الأول. إذا سجّل المستخدم التالي الدخول ولم يتم ضبط إعداد Windows الذي تم ضبطه للمستخدم الأول، سيظل إعداد المستخدم الأول ساريًا.

في حال لم تعمل بعض ميزات برنامج GCPW، مثل عدم تحميل المتصفِّح أو عدم مزامنة كلمات المرور، يُرجى التحقُّق من عدم حظر أي برنامج أمان لعناوين URL المطلوبة لوظيفة GCPW. تتضمن بعض أدوات الحظر المحتملة Windows Defender أو جدار حماية لسطح المكتب أو برامج الأمان الأخرى التابعة لجهات خارجية.

تأكَّد من أنّ عناوين URL التالية مسموح بها:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

يُرجى تقديم الدعم مع التفاصيل التالية:

• إصدار متصفّح Chrome على الجهاز
  1. فتح متصفّح Chrome
  2. في أعلى يسار الشاشة، انقروا على "المزيد" مساعدة لمحة عن Chrome.
• الحساب المتأثر
  1. في قائمة "ابدأ"، انقر على نظام Windows تشغيل وأدخِل cmd.
  2. في نافذة الأمر، أدخِل Get-LocalUser | Select-Object Name, SID.
• الرقم التسلسلي للجهاز
  1. في قائمة "ابدأ"، انقر على نظام Windows تشغيل وأدخِل cmd.
  2. في نافذة الأمر، أدخِل Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber.
• (اختياري) أي سياسات Chrome مستخدَمة على الجهاز
  1. فتح متصفّح Chrome
  2. في شريط العناوين، أدخِل chrome://policy.
  3. انقر على المزيد من الإجراءات تصدير إلى JSON.
• لقطة شاشة لأي رسائل خطأ

1. افتح "محرّر التسجيل":
   1. في قائمة "ابدأ"، انقر على نظام Windows تشغيل.

      ملاحظة: بدلاً من ذلك، اضغط على مفتاح Windows‏ + R.

   2. في المربع تشغيل، أدخِل regedit.
   3. انقر على موافق.
2. في "محرّر التسجيل"، انتقِل إلى HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. انقر بزر الماوس الأيمن على المجلد GCPW واختَر New (جديد) DWORD.
4. بالنسبة إلى الاسم، أدخِل enable_verbose_logging.
5. انقر مرتين على الاسم، وفي المربّع Value data (بيانات القيمة)، أدخِل 1.
6. انقر على موافق.

عند الانتهاء من تحديد المشاكل وحلّها، أوقِف التسجيل المطوَّل من خلال تغيير قيمة enable_verbose_logging إلى 0.

يمكنك استخدام "عارض الأحداث" لتصدير السجلّ إلى ملف نصي يتضمّن قيمًا مفصولة بفواصل (CSV):

1. على الجهاز، يمكنك استخدام إحدى الطريقتَين التاليتَين لفتح "عارض الأحداث":
   • في قائمة "ابدأ"، انقر على أدوات إدارية في Windows عارض الأحداث.
   • في قائمة "ابدأ"، انقر على تشغيل. في المربّع تشغيل، أدخِل eventvwr.msc ثم اضغط على Enter.
2. في متصفّح ملفات "عارض الأحداث"، انتقِل إلى سجلات Windows التطبيق.
3. انقر بزر الماوس الأيمن على التطبيق واختَر فلترة السجلّ الحالي.
   1. بالنسبة إلى مصادر الأحداث، اختَر GCPW.
   2. انقر على موافق.

   تتم إعادة تحميل قائمة الأحداث بالأحداث ذات الصلة فقط بخدمة "أمان جهاز كمبيوتر سطح المكتب المُحسَّنة لنظام التشغيل Windows".

4. في أعلى الصفحة، انقر على الإجراء حفظ كل الأحداث باسم.
   1. بالنسبة إلى اسم الملف، أدخِل اسمًا يتضمّن نوع السجلّ والخادم الذي تم تصديره منه.
   2. بالنسبة إلى حفظ بنوع، اختَر CSV.
   3. انقر على حفظ.
5. (اختياري) لجمع معلومات من "مقدّم بيانات تشخيص أداة إدارة الأجهزة للمؤسسات" باستخدام إدارة أجهزة Windows:
   1. في متصفِّح ملفات "عارض الأحداث"، اختَر سجلات التطبيقات والخدمات Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider المشرف.
   2. انقر بزر الماوس الأيمن على المشرف واختَر حفظ كل الأحداث باسم.
   3. بالنسبة إلى اسم الملف، أدخِل اسمًا يتضمّن نوع السجلّ والخادم الذي تم تصديره منه.
   4. بالنسبة إلى حفظ بنوع، اختَر CSV.

يمكنك بدلاً من ذلك تحديد مسار ملف لتسجيل أحداث GCPW:

1. افتح "محرّر التسجيل":
   1. في قائمة "ابدأ"، انقر على نظام Windows تشغيل.

      ملاحظة: بدلاً من ذلك، اضغط على مفتاح Windows‏ + R.

   2. في المربع تشغيل، أدخِل regedit.
   3. انقر على موافق.
2. في "محرّر التسجيل"، انتقِل إلى HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. إنشاء قيمة سلسلة جديدة:
   1. بالنسبة إلى اسم القيمة، أدخِل log_file_path.
   2. بالنسبة إلى بيانات القيمة، أدخِل المسار (على سبيل المثال، C:\GCPW.log).
4. (اختياري) لإضافة بيانات إلى ملف السجلّ بدلاً من الكتابة فوقه، أنشئ إدخال DWORD باسم log_file_append واضبط القيمة على 1.