Memecahkan masalah GCPW

Pesan ini dapat muncul jika pengguna mencoba login ke perangkat dan Anda belum menetapkan domain yang diizinkan untuk perangkat tersebut.

Sebagai administrator, Anda dapat menambahkan domain pengguna ke daftar domain yang diizinkan:

• Jika Anda mengelola GCPW di konsol Admin, buka setelan Domain yang diizinkan, lalu masukkan domain yang diizinkan. Pelajari caranya

  Diperlukan waktu hingga 1 jam agar pembaruan Anda disinkronkan ke perangkat. Jika Anda memiliki akses ke perangkat, Anda dapat menyinkronkan perangkat secara manual:

  1. Di perangkat, buka Penjadwal Tugas.
  2. Di koleksi Penjadwal Tugas, klik kanan GoogleUpdateTaskMachineUA, lalu klik Jalankan.
  3. Tunggu beberapa menit agar kebijakan diperbarui.
• Jika Anda mengelola GCPW menggunakan kunci registry, tetapkan kunci registry domains_allowed_to_login dengan domain yang diizinkan. Pelajari caranya

Jika pengguna masih tidak dapat login, hubungi Dukungan Google.

Pesan ini dapat muncul jika sandi Google pengguna tidak sinkron dengan sandi Windows-nya. Pengguna dapat memasukkan sandi Windows agar GCPW dapat memulihkan sinkronisasi.

Jika Akun Google dan sandi Windows pengguna tidak sinkron, GCPW akan meminta sandi Windows terbaru. Pesan ini dapat muncul jika pengguna memasukkan sandi Windows yang salah.

Pesan ini dapat muncul saat layar login dengan Google tidak dapat dibuka karena masalah Browser Chrome atau masalah kebijakan perangkat.

Langkah perbaikan:

1. Pastikan Browser Chrome telah terinstal di perangkat. Jika belum, instal.
2. Jika telah diinstal, browser Chrome mungkin tidak berada di tempat yang tepat. Pastikan browser Chrome diinstal di C:\Program Files (x86)\Google\Chrome\Application\chrome.exe atau C:\Program Files\Google\Chrome\Application\chrome.exe. Jika tidak, instal ulang Browser Chrome di lokasi yang benar.
3. Jika software antivirus telah diinstal di perangkat, pastikan software ini tidak mencegah Browser Chrome berjalan.
4. Jika perangkat memiliki Group Policy Object (GPO) yang menentukan kebijakan Log on as batch job, kebijakan tersebut mungkin mengganti GPO yang memungkinkan GCPW menggunakan akun khusus untuk meminta detail login dari pengguna. Untuk memperbaikinya:
   1. Temukan GPO di perangkat dan tambahkan gaia sebagai pengguna ke kebijakan. Untuk melihat petunjuknya, lihat dokumentasi Windows.
   2. Boot ulang perangkat.
   3. Pastikan bahwa gaia tercantum di kebijakan lokal.

Jika sandi Akun Google pengguna diubah, tetapi sandi Windows tidak otomatis disinkronkan pada perangkat, GCPW akan menanyakan apakah pengguna ingin mereset sandi Windows-nya. Pesan ini muncul jika sandi tidak dapat direset.

Pesan ini dapat muncul saat pengguna perlu login kembali dengan kredensial Google-nya. Kemungkinan penyebabnya meliputi:

• Waktu tunggu sesi habis, berdasarkan setelan waktu tunggu di konsol Admin.
• Sandi Akun Google pengguna berubah.
• Aktivitas mencurigakan terdeteksi di Akun Google tersebut.

Pengguna dapat menangani masalah ini dengan login ke perangkat menggunakan akun Windows-nya.

Pengguna mungkin diminta untuk menyelesaikan langkah verifikasi kedua setiap kali login ke GCPW jika perangkat mencoba mendaftar otomatis ke pengelolaan perangkat Windows, tetapi tidak bisa.

Sebagai administrator, Anda dapat menetapkan perilaku yang diinginkan:

• Jika Anda ingin perangkat mendaftar secara otomatis:
  1. Pastikan pengelolaan perangkat Windows diaktifkan. Pelajari caranya
  2. Pastikan pengguna memiliki lisensi yang mendukung pengelolaan perangkat Windows. Tinjau persyaratan lisensi
• Jika Anda tidak ingin perangkat mendaftar secara otomatis (Anda ingin menggunakan GCPW hanya untuk pengguna tersebut): Nonaktifkan pendaftaran perangkat otomatis untuk perangkat pengguna.
  • Jika Anda mengelola GCPW di konsol Admin, buka setelan Mendaftarkan pengelolaan perangkat, lalu hapus centang pada kotak. Pelajari caranya
  • Jika Anda mengelola GCPW dengan kunci registry, tetapkan kunci registry enable_dm_enrollment ke 0. Pelajari caranya

Pesan ini dapat muncul jika GCPW disetel untuk mengizinkan hanya 1 akun kerja, dan ada pengguna lain yang mencoba login menggunakan opsi Pengguna Lain.

Sebagai administrator, Anda dapat mengizinkan beberapa akun (setelan default):

• Jika Anda mengelola GCPW di konsol Admin, buka setelan Mengelola beberapa akun, lalu pilih Diaktifkan. Pelajari caranya
• Jika Anda mengelola GCPW dengan kunci registry, tetapkan kunci registry enable_dm_enrollment ke 0. Pelajari caranya

Pesan ini dapat muncul jika pengguna mencoba mengubah sandi Windows dan terlalu sering salah memasukkan sandi Windows lamanya.

Setelan Group Policy Object (GPO) Windows menentukan jumlah kesempatan pengguna salah memasukkan kredensial login sebelum akhirnya akun Windows-nya terkunci.

Pesan ini dapat muncul jika perangkat pengguna tidak didaftarkan dalam pengelolaan perangkat Windows. Pengguna harus login dengan kredensial Google-nya menggunakan GCPW.

Pesan ini dapat muncul jika pengguna tidak dapat login ke Windows menggunakan GCPW. Kemungkinan besar, koneksi internet di perangkat terputus setelah pengguna membuka layar login dengan Google. Periksa koneksi internet perangkat. Jika perlu, coba hubungkan perangkat ke jaringan lain.

Masalah ini terjadi jika koneksi internet perangkat terputus setelah pengguna mencoba membuka layar login dengan Google. Periksa koneksi internet perangkat. Jika perlu, coba hubungkan perangkat ke jaringan lain.

Masalah ini dapat terjadi jika persyaratan sandi Akun Google pengguna tidak sekompleks persyaratan sandi Windows atau Active Directory. Misalnya, Windows mungkin mewajibkan sandi berisi sejumlah angka atau huruf kapital, sedangkan Akun Google tidak. Verifikasi masalah ini dengan memeriksa log peristiwa Aplikasi Windows.

Untuk memperbaiki masalah ini, minta pengguna menyetel ulang sandi Akun Google-nya agar memenuhi persyaratan sandi organisasi Anda.

Demi menghindari masalah ini, tetapkan persyaratan kompleksitas sandi untuk Akun Google pengguna agar sama atau lebih tinggi dari persyaratan sandi Active Directory atau Windows-nya. Untuk mengetahui detailnya, lihat Mengelola setelan sandi pengguna.

Meskipun banyak pengguna dapat login melalui GCPW di perangkat yang sama, beberapa pengguna tidak dapat mendaftar di pengelolaan perangkat Windows dengan perangkat yang sama.

Jika pengguna login melalui GCPW dan mengaktifkan pengelolaan perangkat Windows untuk mereka, perangkat tersebut didaftarkan di pengelolaan perangkat Windows secara default. Setelan pengelolaan perangkat Windows yang dikonfigurasi untuk pengguna tersebut diterapkan ke perangkat.

Saat pengguna lain login, setelan tingkat perangkat pengguna pertama, seperti update Windows, hak istimewa admin, dan enkripsi BitLocker akan diterapkan. Setelan tingkat pengguna, seperti beberapa setelan kustom, tidak dapat diterapkan untuk pengguna kedua.

Jika GCPW disetel untuk mendaftarkan pengguna secara otomatis di pengelolaan perangkat Windows, perangkat hanya didaftarkan untuk pengguna pertama yang login ke perangkat melalui GCPW. Sebagai admin, Anda dapat menyiapkan perangkat untuk pengguna sebelum pengguna tersebut login, dan Anda dapat terdaftar di pengelolaan perangkat Windows, sebagai ganti pengguna tersebut.

Untuk mengubah untuk siapa perangkat didaftarkan di pengelolaan perangkat Windows, Anda dapat membatalkan pendaftaran perangkat. Pelajari caranya. Catatan: Membatalkan pendaftaran perangkat mungkin tidak menghapus semua setelan yang diterapkan untuk pengguna pertama. Jika pengguna berikutnya login dan setelan Windows tidak dikonfigurasi seperti yang dikonfigurasi untuk pengguna pertama, setelan pengguna pertama masih berlaku.

Jika beberapa fitur GCPW tidak berfungsi, seperti browser tidak memuat atau sandi tidak disinkronkan, pastikan tidak ada software keamanan yang memblokir URL yang diperlukan untuk fungsi GCPW. Beberapa pemblokir yang mungkin melakukannya meliputi Windows Defender, firewall desktop, atau software keamanan pihak ketiga lainnya.

Pastikan URL berikut diizinkan:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*;
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Berikan detail berikut kepada staf dukungan:

• Versi browser Chrome di perangkat
  1. Buka browser Chrome.
  2. Di pojok kanan atas, klik Lainnya Bantuan Tentang Chrome.
• Akun yang terpengaruh
  1. Di menu Start, klik Windows System Run, lalu masukkan cmd.
  2. Di jendela Command, masukkan Get-LocalUser | Select-Object Name, SID
• Nomor seri perangkat
  1. Di menu Start, klik Windows System Run, lalu masukkan cmd.
  2. Di jendela Command, masukkan Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (Opsional) Semua kebijakan Chrome yang digunakan di perangkat
  1. Buka browser Chrome.
  2. Di kolom URL, masukkan chrome://policy.
  3. Klik Tindakan lainnya Ekspor ke JSON.
• Screenshot dari setiap pesan error

1. Buka Registry Editor:
   1. Di menu Start, klik Windows System Run.

      Catatan: Atau, tekan tombol Windows + R.

   2. Di kotak Run, masukkan regedit.
   3. Klik Oke.
2. Di Registry Editor, buka HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Klik kanan folder GCPW, lalu pilih New DWORD.
4. Untuk Name, masukkan enable_verbose_logging.
5. Klik dua kali nama dan, di kotak Value data, masukkan 1.
6. Klik Oke.

Setelah Anda selesai memecahkan masalah, nonaktifkan logging panjang dengan mengubah nilai enable_verbose_logging menjadi 0.

Anda dapat menggunakan Event Viewer untuk mengekspor log ke file teks comma separated values (CSV):

1. Di perangkat, gunakan salah satu metode berikut untuk membuka Event Viewer:
   • Di menu Start, klik Windows Administrative Tools Event Viewer.
   • Di menu Start, klik Run. Di kotak Run, masukkan eventvwr.msc, lalu tekan Enter.
2. Di file browser Event Viewer, buka Windows logs Application.
3. Klik kanan Application, lalu pilih Filter Current Log.
   1. Untuk Event sources, pilih GCPW.
   2. Klik Oke.

   Daftar peristiwa hanya diperbarui dengan peristiwa yang relevan dengan keamanan desktop yang disempurnakan untuk Windows.

4. Di bagian atas, klik Tindakan Simpan Semua Acara Sebagai.
   1. Untuk File name, masukkan nama yang menyertakan jenis log dan server tempat asal pengeksporan.
   2. Untuk Save as type, pilih CSV.
   3. Klik Simpan.
5. (Opsional) Untuk mengumpulkan informasi dari Device Management Enterprise Diagnostics Provider menggunakan pengelolaan perangkat Windows:
   1. Di file browser Event Viewer, pilih Applications and Services Logs Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
   2. Klik kanan Admin, lalu pilih Save All Events As.
   3. Untuk File name, masukkan nama yang menyertakan jenis log dan server tempat asal pengeksporan.
   4. Untuk Save as type, pilih CSV.

Anda juga dapat menentukan jalur file untuk merekam log peristiwa GCPW:

1. Buka Registry Editor:
   1. Di menu Start, klik Windows System Run.

      Catatan: Atau, tekan tombol Windows + R.

   2. Di kotak Run, masukkan regedit.
   3. Klik Oke.
2. Di Registry Editor, buka HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Buat nilai string baru:
   1. Untuk Value name, masukkan log_file_path.
   2. Untuk Value data, masukkan jalurnya (misalnya, C:\GCPW.log).
4. (Opsional) Untuk menambahkan ke file log, bukan menimpanya, buat entri DWORD bernama log_file_append dan tetapkan nilainya ke 1.