Resolver problemas do GCPW

Essa mensagem pode aparecer quando um usuário tenta fazer login em um dispositivo e você ainda não definiu os domínios permitidos para o dispositivo.

Como administrador, você pode adicionar o domínio do usuário à lista de domínios permitidos:

• Se você gerencia o GCPW no Admin Console, acesse Domínios permitidos e digite os domínios permitidos. Saiba como

  Pode levar até uma hora para sua atualização ser sincronizada com os dispositivos. Se você tiver acesso ao dispositivo, poderá sincronizá-lo manualmente:

  1. No dispositivo, abra o Agendador de tarefas.
  2. Na biblioteca do Agendador de tarefas, clique com o botão direito do mouse em GoogleUpdateTaskMachineUA e clique em Executar.
  3. Aguarde alguns minutos para que as políticas sejam atualizadas.
• Se você gerencia o GCPW com chaves de registro, defina a chave domains_allowed_to_login com os domínios permitidos. Saiba como

Se o usuário ainda não conseguir fazer login na conta, fale com o Suporte do Google.

Essa mensagem pode aparecer se a senha do Google do usuário não for sincronizada com a do Windows. O usuário pode digitar a senha do Windows para o GCPW restaurar a sincronização.

Se as senhas da Conta do Google e do Windows do usuário não estiverem sincronizadas, o GCPW vai pedir a senha atual do Windows. Essa mensagem pode aparecer quando o usuário digita uma senha do Windows incorreta.

Essa mensagem aparece quando a tela de login do Google não pode ser aberta devido a um problema do navegador Chrome ou um problema na política do dispositivo.

Para corrigir o erro:

1. Confirme que o navegador Chrome está instalado no dispositivo. Se não estiver, faça a instalação.
2. Se o Chrome estiver instalado, talvez ele não esteja no lugar certo. Confirme que ele está instalado em C:\Arquivos de Programas (x86)\Google\Chrome\Application\chrome.exe ou C:\Arquivos de Programas\Google\Chrome\Application\chrome.exe. Caso contrário, reinstale o Chrome no local certo.
3. Se o dispositivo tiver um software antivírus instalado, confirme que ele não impede a execução do Chrome.
4. Se o dispositivo tiver um objeto de política de grupo (GPO, na sigla em inglês) que defina a política Fazer logon como um trabalho em lotes, ele poderá modificar o GPO, permitindo que o GCPW use uma conta especial para solicitar detalhes de login do usuário. Para corrigir isso:
   1. Encontre o GPO no dispositivo e adicione gaia como um usuário à política. Consulte as instruções na documentação do Windows.
   2. Reinicialize o dispositivo.
   3. Confirme que gaia está listado na política local.

Quando a senha da Conta do Google do usuário é alterada, mas a senha do Windows não é sincronizada automaticamente no dispositivo, o GCPW pergunta ao usuário se ele quer redefinir a senha do Windows. Essa mensagem aparece quando não é possível redefinir a senha.

Essa mensagem pode aparecer quando o usuário precisa fazer login novamente com as credenciais do Google. As possíveis causas incluem:

• A sessão atingiu o tempo limite, de acordo com a configuração no Admin Console.
• A senha da Conta do Google foi alterada.
• Uma atividade suspeita foi detectada na Conta do Google.

O usuário pode corrigir esse problema fazendo login no dispositivo com a conta do Windows.

Um usuário talvez precise concluir uma segunda etapa de verificação sempre que fizer login no GCPW se o dispositivo não estiver conseguindo se registrar automaticamente no gerenciamento de dispositivos Windows.

Por ser administrador, você pode definir o comportamento:

• Se você quiser que o dispositivo seja registrado automaticamente:
  1. Confirme se o gerenciamento de dispositivos Windows está ativado. Saiba como
  2. Confirme que o usuário tem uma licença compatível com o gerenciamento de dispositivos Windows. Conferir os requisitos de licença
• Se você não quiser que o dispositivo seja registrado automaticamente e só quiser usar o GCPW para o usuário, desative o registro automático.
  • Se você gerencia o GCPW no Admin Console, acesse Registrar no gerenciamento de dispositivos e desmarque a caixa. Saiba como
  • Se você gerencia o GCPW com chaves de registro, defina a chave enable_dm_enrollment como 0. Saiba como fazer isso.

Essa mensagem poderá aparecer se o GCPW estiver configurado para permitir apenas uma conta de trabalho e um segundo usuário tentar fazer login usando a opção Outro usuário.

Por ser administrador, você pode permitir várias contas (a configuração padrão):

• Se você gerencia o GCPW no Admin Console, acesse Gerenciar várias contas e selecione Ativado. Saiba como fazer isso.
• Se você gerencia o GCPW com chaves de registro, defina a chave enable_dm_enrollment como 0. Saiba como fazer isso.

Essa mensagem poderá aparecer se o usuário estiver tentando alterar a senha do Windows e digitar a senha antiga do Windows incorretamente várias vezes.

Uma configuração de Objeto de Política de Grupo (GPO) do Windows define quantas vezes o usuário pode inserir credenciais de login incorretas antes de ser bloqueado da conta do Windows.

Essa mensagem pode aparecer se o dispositivo do usuário não estiver registrado no gerenciamento de dispositivos do Windows. O usuário precisa fazer login com as credenciais do Google usando o GCPW.

Essa mensagem pode aparecer quando o usuário não consegue fazer login no Windows usando o GCPW. Provavelmente, o dispositivo perdeu a conexão com a Internet depois que o usuário abriu a tela de login do Google. Verifique a conexão de Internet do dispositivo. Se necessário, tente conectar o dispositivo a outra rede.

Esse problema ocorre quando a conexão de Internet do dispositivo é interrompida depois que o usuário tenta abrir a tela de login do Google. Verifique a conexão de Internet do dispositivo. Se necessário, tente conectar o dispositivo a outra rede.

Esse problema pode ocorrer se os requisitos de senha da Conta do Google do usuário não forem tão complexos quanto os do Windows ou do Active Directory. Por exemplo, o Windows pode exigir um número específico de dígitos ou letras maiúsculas, e a Conta do Google não. Verifique esse problema nos Logs de Eventos de Aplicativos do Windows.

Para corrigir esse problema, peça ao usuário para redefinir a senha da Conta do Google conforme os requisitos da organização.

Para evitar esse problema, defina requisitos de complexidade de senha para as Contas do Google equivalentes ou superiores aos requisitos de senha do Active Directory ou do Windows. Confira mais detalhes em Gerenciar as configurações de senha dos usuários.

Embora muitos usuários possam fazer login pelo GCPW no mesmo dispositivo, múltiplos usuários não podem se inscrever no gerenciamento de dispositivos Windows no mesmo dispositivo.

Quando um usuário faz login pelo GCPW com o gerenciamento de dispositivos Windows ativado, o dispositivo é inscrito no gerenciamento de dispositivos Windows por padrão. As configurações do gerenciamento de dispositivos Windows desse usuário são aplicadas ao dispositivo.

Quando outro usuário fizer login, as configurações no dispositivo do primeiro usuário, como as atualizações do Windows, os privilégios de administrador e a criptografia do BitLocker, serão aplicadas. As configurações do usuário, como algumas configurações personalizadas, não são aplicadas ao segundo usuário.

Quando o GCPW está configurado para inscrever os usuários automaticamente no gerenciamento de dispositivos Windows, só é feito o registro do dispositivo do primeiro usuário que fizer login pelo GCPW. Por ser administrador, você pode configurar um dispositivo para um usuário antes de ele fazer login e se inscrever no gerenciamento de dispositivos Windows no lugar do usuário.

Se você quiser mudar para quem o dispositivo está registrado no gerenciamento de dispositivos Windows, poderá cancelar o registro dele. Saiba como. Observação:o cancelamento do registro do dispositivo pode não remover todas as configurações aplicadas ao primeiro usuário. Se o próximo usuário fizer login e uma configuração do Windows definida para o primeiro usuário não estiver definida, a configuração do primeiro usuário ainda será aplicada.

Se alguns recursos do GCPW não funcionarem, como o navegador não carregar ou as senhas não sincronizarem, verifique se algum software de segurança não bloqueia URLs necessários para o funcionamento do GCPW. Alguns possíveis obstáculos incluem o Windows Defender, um firewall para computador ou outro software de segurança de terceiros.

Verifique se estes URLs são permitidos:

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

Forneça suporte com os seguintes detalhes:

• A versão do navegador Chrome no dispositivo
  1. Abra o navegador Chrome.
  2. No canto superior direito, clique em Mais Ajuda Sobre o Chrome.
• A conta afetada
  1. No menu "Iniciar", clique em Sistema do Windows Executar e digite cmd.
  2. Na janela Comando, insira Get-LocalUser | Select-Object Name, SID
• Este é o número de série do dispositivo
  1. No menu "Iniciar", clique em Sistema do Windows Executar e digite cmd.
  2. Na janela Comando, digite Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (Opcional) As políticas do Chrome usadas no dispositivo
  1. Abra o navegador Chrome.
  2. Na barra de endereço, digite chrome://policy.
  3. Clique em Mais ações Exportar para JSON.
• Uma captura de tela das mensagens de erro

1. Abra o Editor do Registro:
   1. No menu "Iniciar", clique em Sistema do Windows Executar.

      Observação: como alternativa, pressione a tecla Windows + R.

   2. Na caixa Executar, digite regedit.
   3. Clique em OK.
2. No Editor do Registro, acesse HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Clique com o botão direito do mouse na pasta GCPW e selecione New DWORD.
4. Em Nome, insira enable_verbose_logging.
5. Clique duas vezes no nome e, na caixa Value data, digite 1.
6. Clique em OK.

Quando terminar de resolver o problema, desative o registro detalhado mudando o valor de enable_verbose_logging para 0.

Use o Visualizador de eventos para exportar o registro para um arquivo de texto com valores separados por vírgulas (CSV):

1. No dispositivo, use um dos seguintes métodos para abrir o Visualizador de eventos:
   • No menu "Iniciar", clique em Ferramentas Administrativas do Windows Visualizador de Eventos.
   • No menu "Iniciar", clique em Executar. Na caixa Executar, digite eventvwr.msc e pressione Enter.
2. No navegador de arquivos do Visualizador de Eventos, acesse Logs do Windows Aplicativo.
3. Clique com o botão direito do mouse em Aplicativo e selecione Filtrar Log Atual.
   1. Em Fontes de eventos, selecione GCPW.
   2. Clique em OK.

   A lista é atualizada apenas com os eventos referentes à segurança aprimorada do computador para Windows.

4. Na parte de cima, clique em Ação Salvar todos os eventos como.
   1. Em Nome do arquivo, digite um nome que inclua o tipo de log e o servidor do qual foi exportado.
   2. Em Salvar como tipo, selecione CSV.
   3. Clique em Salvar.
5. (Opcional) Para coletar informações do provedor de diagnóstico empresarial do gerenciamento de dispositivos usando o gerenciamento de dispositivos Windows:
   1. No navegador de arquivos do Visualizador de eventos, selecione Registros de aplicativos e serviços Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin.
   2. Clique com o botão direito do mouse em Admin e selecione Salvar todos os eventos como.
   3. Em Nome do arquivo, digite um nome que inclua o tipo de log e o servidor do qual foi exportado.
   4. Em Salvar como tipo, selecione CSV.

Como alternativa, você pode definir um caminho de arquivo para capturar registros de eventos do GCPW:

1. Abra o Editor do Registro:
   1. No menu "Iniciar", clique em Sistema do Windows Executar.

      Observação: como alternativa, pressione a tecla Windows + R.

   2. Na caixa Executar, digite regedit.
   3. Clique em OK.
2. No Editor do Registro, acesse HKEY_LOCAL_MACHINE\Software\Google\GCPW.
3. Crie um novo valor de string:
   1. Em Nome do valor, insira log_file_path.
   2. Em Dados de valor, insira o caminho (por exemplo, C:\GCPW.log).
4. (Opcional) Para anexar ao arquivo de registro em vez de sobrescrever, crie uma entrada DWORD chamada log_file_append e defina o valor como 1.