Soluciona problemas de GCPW

Este mensaje puede aparecer si un usuario intenta acceder a un dispositivo y no estableciste ningún dominio permitido para el dispositivo.

Como administrador, puedes agregar el dominio del usuario a la lista de dominios permitidos:

• Si administras GCPW en la Consola del administrador, ve al parámetro de configuración Dominios permitidos y, luego, ingresa los dominios permitidos. Más información

  La sincronización de la actualización con los dispositivos puede tardar hasta 1 hora. Si tienes acceso al dispositivo, puedes sincronizarlo de forma manual:

  1. En el dispositivo, abre el Programador de tareas.
  2. En la biblioteca del Programador de tareas, haz clic con el botón derecho en GoogleUpdateTaskMachineUA y, luego, en Ejecutar.
  3. Espera unos minutos para que se actualicen las políticas.
• Si administras GCPW con claves de registro, configura la clave de registro domains_allowed_to_login con los dominios permitidos. Más información

Si el usuario aún no puede acceder, comunícate con el equipo de asistencia de Google.

Este mensaje puede aparecer si la contraseña de Google del usuario no se sincroniza con su contraseña de Windows. El usuario puede ingresar su contraseña de Windows para que GCPW restablezca la sincronización.

Si las contraseñas de la Cuenta de Google y de Windows del usuario no están sincronizadas, GCPW le pedirá al usuario su contraseña actual de Windows. Este mensaje puede aparecer si el usuario ingresa una contraseña de Windows incorrecta.

Este mensaje puede aparecer cuando no se puede abrir la pantalla de acceso de Google debido a un problema del navegador Chrome o de la política del dispositivo.

Para solucionar el error, haz lo siguiente:

1. Confirma que el navegador Chrome esté instalado en el dispositivo. De lo contrario, instálalo.
2. Si el navegador Chrome está instalado, es posible que no se encuentre en el lugar correcto. Confirma que esté instalado en C:\Program Files (x86)\Google\Chrome\Application\chrome.exe o C:\Program Files\Google\Chrome\Application\chrome.exe. Si no es así, vuelve a instalar el navegador Chrome en la ubicación correcta.
3. Si el dispositivo tiene instalado software antivirus, confirma que este software no impida que se ejecute el navegador Chrome.
4. Si el dispositivo tiene un objeto de directiva de grupo (GPO) que define la política Log on as batch job, es posible que anule el GPO que permite que GCPW use una cuenta especial para solicitar los detalles de acceso del usuario. Para solucionar este problema, haz lo siguiente:
   1. Busca el GPO en el dispositivo y agrega gaia como usuario a la política. Para obtener instrucciones, consulta la documentación de Windows.
   2. Reinicia el dispositivo.
   3. Confirma que gaia aparezca en la política local.

Si cambió la contraseña de la Cuenta de Google del usuario, pero la contraseña de Windows no se sincronizó automáticamente en el dispositivo, GCPW le preguntará al usuario si quiere restablecer la contraseña de Windows. Este mensaje aparece si no se puede restablecer la contraseña.

Este mensaje puede aparecer cuando un usuario necesita volver a acceder con sus credenciales de Google. Entre las posibles causas, se incluyen las siguientes:

• Se agotó el tiempo de espera de la sesión, según el parámetro de configuración de tiempo de espera en la Consola del administrador.
• Se cambió la contraseña de su Cuenta de Google.
• Se detectó actividad sospechosa en la Cuenta de Google.

El usuario puede solucionar este problema accediendo al dispositivo con su cuenta de Windows.

Es posible que se le solicite a un usuario que complete un segundo paso de verificación cada vez que acceda a GCPW si el dispositivo intenta inscribirse automáticamente en la administración de dispositivos de Windows y no puede hacerlo.

Como administrador, puedes establecer el comportamiento deseado:

• Si quieres que el dispositivo se inscriba automáticamente, haz lo siguiente:
  1. Confirma que la administración de dispositivos con Windows esté habilitada. Más información
  2. Confirma que el usuario tenga una licencia que admita la administración de dispositivos Windows. Revisa los requisitos de licencia
• Si no quieres que el dispositivo se inscriba automáticamente (solo quieres usar GCPW para ese usuario), inhabilita la inscripción automática de dispositivos para su dispositivo.
  • Si administras GCPW en la Consola del administrador, ve al parámetro de configuración Inscribir en la administración de dispositivos y desmarca la casilla. Más información
  • Si administras GCPW con claves de registro, establece la clave de registro enable_dm_enrollment en 0. Más información

Este mensaje puede aparecer si GCPW está configurado para permitir solo 1 cuenta de trabajo y un segundo usuario intenta acceder con la opción Otro usuario.

Como administrador, puedes permitir varias cuentas (parámetro de configuración predeterminado):

• Si administras GCPW en la Consola del administrador, ve al parámetro de configuración Administrar varias cuentas y selecciona Habilitado. Más información
• Si administras GCPW con claves de registro, establece la clave de registro enable_dm_enrollment en 0. Más información

Este mensaje puede aparecer si el usuario intenta cambiar su contraseña de Windows y la ingresa incorrectamente demasiadas veces.

Un parámetro de configuración del objeto de directiva de grupo (GPO) de Windows determina la cantidad de veces que un usuario puede ingresar credenciales de acceso incorrectas antes de que se le bloquee el acceso a su cuenta de Windows.

Este mensaje puede aparecer si el dispositivo del usuario no está inscrito en la administración de dispositivos Windows. El usuario debe acceder con sus credenciales de Google a través de GCPW.

Este mensaje puede aparecer si el usuario no puede acceder a Windows con el GCPW. Lo más probable es que el dispositivo haya perdido la conexión a Internet después de que el usuario abrió la pantalla de acceso de Google. Comprueba la conexión a Internet del dispositivo. Si es necesario, intenta conectar el dispositivo a otra red.

Este problema se produce si se pierde la conexión a Internet del dispositivo después de que el usuario intenta abrir la pantalla de acceso de Google. Comprueba la conexión a Internet del dispositivo. Si es necesario, intenta conectar el dispositivo a otra red.

Este problema puede ocurrir si los requisitos de contraseña de la Cuenta de Google del usuario no son tan complejos como los de Windows o Active Directory. Por ejemplo, es posible que Windows requiera una cierta cantidad de dígitos o letras mayúsculas, y la Cuenta de Google no. Para verificar este problema, revisa los registros de eventos de la aplicación de Windows.

Para solucionar este problema, pídele al usuario que restablezca la contraseña de su Cuenta de Google para que cumpla con los requisitos de contraseñas de tu organización.

Para evitar este problema, establece los requisitos de complejidad de las contraseñas de las Cuentas de Google de los usuarios para que sean iguales o superiores a los requisitos de contraseñas de Active Directory o Windows. Para obtener más información, consulta Cómo administrar la configuración de contraseñas de los usuarios.

Si bien muchos usuarios pueden acceder a través de GCPW en el mismo dispositivo, varios usuarios no pueden inscribirse en la administración de dispositivos de Windows en el mismo dispositivo.

Cuando un usuario accede a través del GCPW y tiene activada la administración de dispositivos con Windows, el dispositivo se inscribe en la administración de dispositivos con Windows de forma predeterminada. La configuración de administración de dispositivos Windows que se configuró para ese usuario se aplica al dispositivo.

Cuando otro usuario accede más tarde, se aplican los parámetros de configuración a nivel del dispositivo del primer usuario, como las actualizaciones de Windows, los privilegios de administrador y la encriptación de BitLocker. No se puede aplicar la configuración a nivel del usuario, como algunos parámetros de configuración personalizados, para el segundo usuario.

Cuando GCPW está configurado para inscribir automáticamente a los usuarios en la administración de dispositivos Windows, el dispositivo se inscribe solo para el primer usuario que accede a él a través de GCPW. Como administrador, puedes configurar un dispositivo para un usuario antes de que este acceda y, en lugar del usuario, inscribirte en la administración de dispositivos Windows.

Para cambiar el usuario para el que el dispositivo está inscrito en la administración de dispositivos con Windows, puedes anular la inscripción del dispositivo. Obtén más información. Nota: Es posible que anular la inscripción del dispositivo no quite todos los parámetros de configuración que se aplicaron para el primer usuario. Si el siguiente usuario accede y no se configura un parámetro de configuración de Windows que se configuró para el primer usuario, se seguirá aplicando el parámetro de configuración del primer usuario.

Si algunas funciones de GCPW no funcionan, como que el navegador no se carga o las contraseñas no se sincronizan, verifica que ningún software de seguridad bloquee las URLs necesarias para que funcione GCPW. Algunos posibles bloqueadores incluyen Windows Defender, un firewall de escritorio o algún otro software de seguridad de terceros.

Confirma que se permitan las siguientes URLs:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Proporciona asistencia con los siguientes detalles:

• La versión del navegador Chrome en el dispositivo
  1. Abre el navegador Chrome.
  2. En la esquina superior derecha, haz clic en Más Ayuda Acerca de Chrome.
• La cuenta afectada
  1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar y, luego, ingresa cmd.
  2. En la ventana Comando, ingresa Get-LocalUser | Select-Object Name, SID.
• El número de serie del dispositivo
  1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar y, luego, ingresa cmd.
  2. En la ventana Command, ingresa Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber.
• (Opcional) Cualquier política de Chrome que se use en el dispositivo
  1. Abre el navegador Chrome.
  2. En la barra de direcciones, ingresa chrome://policy.
  3. Haz clic en Más acciones Exportar a JSON.
• Una captura de pantalla de cualquier mensaje de error

1. Abre el Editor del Registro:
   1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar.

      Nota: También puedes presionar la tecla de Windows + R.

   2. En el cuadro Ejecutar, ingresa regedit.
   3. Haz clic en Aceptar.
2. En el Editor del Registro, ve a HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Haz clic con el botón derecho en la carpeta GCPW y selecciona Nuevo DWORD.
4. En Nombre, ingresa enable_verbose_logging.
5. Haz doble clic en el nombre y, en el cuadro Datos del valor, ingresa 1.
6. Haz clic en Aceptar.

Cuando termines de solucionar el problema, desactiva el registro detallado cambiando el valor de enable_verbose_logging a 0.

Puedes usar el Visor de eventos para exportar el registro a un archivo de texto de valores separados por comas (CSV):

1. En el dispositivo, usa uno de los siguientes métodos para abrir el Visor de eventos:
   • En el menú Inicio, haz clic en Herramientas administrativas de Windows Visor de eventos.
   • En el menú Inicio, haz clic en Ejecutar. En el cuadro Ejecutar, ingresa eventvwr.msc y, luego, presiona Intro.
2. En el navegador de archivos del Visor de eventos, ve a Registros de Windows Aplicación.
3. Haz clic con el botón derecho en Application y selecciona Filter Current Log.
   1. En Fuentes de eventos, selecciona GCPW.
   2. Haz clic en Aceptar.

   La lista de eventos se actualiza solo con los eventos relevantes para la seguridad mejorada para computadoras de escritorio con Windows.

4. En la parte superior, haz clic en Acción Guardar todos los eventos como.
   1. En Nombre de archivo, ingresa un nombre que incluya el tipo de registro y el servidor desde el que se exportó.
   2. En Guardar como tipo, selecciona CSV.
   3. Haz clic en Guardar.
5. (Opcional) Para recopilar información del proveedor de diagnóstico empresarial de administración de dispositivos con la administración de dispositivos Windows, haz lo siguiente:
   1. En el explorador de archivos del Visor de eventos, selecciona Registros de aplicaciones y servicios Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
   2. Haz clic con el botón derecho en Admin y selecciona Save All Events As.
   3. En Nombre de archivo, ingresa un nombre que incluya el tipo de registro y el servidor desde el que se exportó.
   4. En Guardar como tipo, selecciona CSV.

Como alternativa, puedes definir una ruta de acceso al archivo para capturar los registros de eventos de GCPW:

1. Abre el Editor del Registro:
   1. En el menú Inicio, haz clic en Sistema de Windows Ejecutar.

      Nota: También puedes presionar la tecla de Windows + R.

   2. En el cuadro Ejecutar, ingresa regedit.
   3. Haz clic en Aceptar.
2. En el Editor del Registro, ve a HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Crea un valor de cadena nuevo:
   1. En Nombre del valor, ingresa log_file_path.
   2. En Datos de valor, ingresa la ruta de acceso (por ejemplo, C:\GCPW.log).
4. (Opcional) Para agregar datos al archivo de registro en lugar de sobrescribirlo, crea una entrada DWORD llamada log_file_append y establece el valor en 1.