แก้ปัญหา GCPW

ข้อความนี้จะปรากฏขึ้นเมื่อมีผู้ใช้พยายามลงชื่อเข้าใช้ในอุปกรณ์โดยที่คุณยังไม่ได้ตั้งโดเมนที่อนุญาตสำหรับอุปกรณ์ดังกล่าว

ในฐานะผู้ดูแลระบบ คุณสามารถเพิ่มโดเมนผู้ใช้ไปยังรายการโดเมนที่อนุญาต โดยทำดังนี้

• หากคุณจัดการ GCPW ในคอนโซลผู้ดูแลระบบ ให้ไปที่การตั้งค่าโดเมนที่อนุญาตแล้วป้อนโดเมนที่อนุญาต ดูวิธีการ

  ระบบอาจใช้เวลาในการซิงค์การอัปเดตไปยังอุปกรณ์ถึง 1 ชั่วโมง คุณสามารถเลือกซิงค์อุปกรณ์ด้วยตนเองได้หากมีสิทธิ์เข้าถึงอุปกรณ์

  1. เปิด Task Scheduler ในอุปกรณ์
  2. ในไลบรารีของ Task Scheduler ให้คลิกขวาที่ GoogleUpdateTaskMachineUA แล้วคลิก Run
  3. รอสักครู่เพื่อให้ระบบอัปเดตนโยบาย
• หากคุณจัดการ GCPW ด้วยคีย์รีจิสทรี ให้ตั้งคีย์รีจิสทรี domains_allowed_to_login โดยใช้โดเมนที่อนุญาต ดูวิธีการ

หากผู้ใช้ยังลงชื่อเข้าใช้ไม่ได้ โปรดติดต่อทีมสนับสนุนของ Google

ข้อความนี้จะปรากฏขึ้นหากรหัสผ่าน Google ของผู้ใช้ไม่ซิงค์กับรหัสผ่าน Windows ผู้ใช้อาจเลือกป้อนรหัสผ่าน Windows แทนเพื่อให้ GCPW กลับไปซิงค์รหัสผ่านอีกครั้ง

หากบัญชี Google และรหัสผ่าน Windows ของผู้ใช้ไม่ซิงค์กัน GCPW จะขอให้ผู้ใช้ป้อนรหัสผ่านปัจจุบันของ Windows ข้อความนี้จะปรากฏขึ้นหากผู้ใช้ป้อนรหัสผ่าน Windows ไม่ถูกต้อง

ข้อความนี้อาจปรากฏขึ้นเมื่อหน้าจอลงชื่อเข้าใช้ของ Google เปิดไม่ได้เนื่องจากเกิดปัญหาในเบราว์เซอร์ Chrome หรือปัญหาเกี่ยวกับนโยบายด้านอุปกรณ์

วิธีแก้ไข

1. ยืนยันว่าติดตั้งเบราว์เซอร์ Chrome ในอุปกรณ์แล้ว หากยังไม่มี โปรดติดตั้งให้เรียบร้อย
2. หากติดตั้งเบราว์เซอร์ Chrome แล้ว เบราว์เซอร์อาจอยู่ในตำแหน่งที่ไม่ถูกต้อง ตรวจสอบว่าติดตั้งไว้ใน C:\Program Files (x86)\Google\Chrome\Application\chrome.exe หรือ C:\Program Files\Google\Chrome\Application\chrome.exe หากไม่ใช่ ให้ติดตั้งเบราว์เซอร์ Chrome ในตำแหน่งที่ถูกต้องอีกครั้ง
3. หากอุปกรณ์ติดตั้งซอฟต์แวร์ป้องกันไวรัสแล้ว ให้ยืนยันว่าซอฟต์แวร์นี้จะไม่ขัดขวางการทำงานของเบราว์เซอร์ Chrome
4. หากอุปกรณ์มีออบเจ็กต์นโยบายกลุ่ม (GPO) ที่กำหนดนโยบายเข้าสู่ระบบเป็นงานแบบกลุ่ม ระบบอาจลบล้าง GPO ที่อนุญาตให้ GCPW ใช้บัญชีพิเศษเพื่อขอรายละเอียดการลงชื่อเข้าใช้จากผู้ใช้ วิธีแก้ปัญหามีดังนี้
   1. ค้นหา GPO ในอุปกรณ์และเพิ่ม gaia เป็นผู้ใช้ลงในนโยบาย โปรดดูวิธีการในเอกสารประกอบของ Windows
   2. รีบูตอุปกรณ์
   3. ยืนยันว่า gaia ปรากฏอยู่ในนโยบายของอุปกรณ์

หากรหัสผ่านบัญชี Google ของผู้ใช้มีการเปลี่ยนแปลง แต่รหัสผ่าน Windows ไม่ได้ซิงค์กับอุปกรณ์โดยอัตโนมัติ GCPW จะถามผู้ใช้ว่าต้องการรีเซ็ตรหัสผ่าน Windows หรือไม่ ข้อความนี้จะปรากฏขึ้นหากรีเซ็ตรหัสผ่านไม่ได้

ข้อความนี้จะปรากฏขึ้นเมื่อผู้ใช้จำเป็นต้องลงชื่อเข้าใช้อีกครั้งด้วยข้อมูลเข้าสู่ระบบของ Google โดยอาจเกิดจากสาเหตุต่อไปนี้

• เซสชันหมดเวลาตามการตั้งค่าระยะหมดเวลาในคอนโซลผู้ดูแลระบบ
• รหัสผ่านบัญชี Google ของผู้ใช้มีการเปลี่ยนแปลง
• ตรวจพบกิจกรรมที่น่าสงสัยในบัญชี Google

ผู้ใช้สามารถแก้ไขปัญหานี้ได้โดยลงชื่อเข้าใช้อุปกรณ์ด้วยบัญชี Windows ของตนเอง

ระบบอาจแจ้งให้ผู้ใช้ทำการยืนยันขั้นตอนที่ 2 ทุกครั้งที่ลงชื่อเข้าใช้ GCPW หากอุปกรณ์พยายามลงทะเบียนการจัดการอุปกรณ์ Windows โดยอัตโนมัติแต่ไม่สำเร็จ

ในฐานะผู้ดูแลระบบ คุณสามารถกำหนดพฤติกรรมที่ต้องการ

• หากต้องการให้อุปกรณ์ลงทะเบียนอัตโนมัติ ให้ทำดังนี้
  1. ยืนยันว่าเปิดใช้การจัดการอุปกรณ์ Windows แล้ว ดูวิธีการ
  2. ยืนยันว่าผู้ใช้มีใบอนุญาตที่รองรับการจัดการอุปกรณ์ Windows ตรวจสอบข้อกำหนดใบอนุญาต
• หากคุณไม่ต้องการให้อุปกรณ์ทำการลงทะเบียนโดยอัตโนมัติ (คุณต้องการใช้ GCPW สำหรับผู้ใช้รายดังกล่าวเท่านั้น) ให้ปิดใช้งานการลงทะเบียนอุปกรณ์โดยอัตโนมัติสำหรับอุปกรณ์ของผู้ใช้เหล่านั้น
  • หากคุณจัดการ GCPW ในคอนโซลผู้ดูแลระบบ ให้ไปที่การตั้งค่าลงทะเบียนในการจัดการอุปกรณ์แล้วยกเลิกการเลือกช่อง ดูวิธีการ
  • หากคุณจัดการ GCPW ด้วยคีย์รีจิสทรี ให้ตั้งคีย์รีจิสทรี enable_dm_enrollment เป็น 0 ดูวิธีการ

ข้อความนี้จะปรากฏขึ้นหากคุณตั้งค่า GCPW ให้อนุญาตบัญชีงานเพียง 1 บัญชี แต่มีผู้ใช้รายที่ 2 พยายามลงชื่อเข้าใช้โดยใช้ตัวเลือกผู้ใช้อื่น

ในฐานะผู้ดูแลระบบ คุณสามารถอนุญาตบัญชีหลายบัญชี (การตั้งค่าเริ่มต้น) โดยทำดังนี้

• หากคุณจัดการ GCPW ในคอนโซลผู้ดูแลระบบ ให้ไปที่การตั้งค่าจัดการบัญชีหลายบัญชีแล้วเลือกเปิดใช้งาน ดูวิธีการ
• หากคุณจัดการ GCPW ด้วยคีย์รีจิสทรี ให้ตั้งคีย์รีจิสทรี enable_dm_enrollment เป็น 0 ดูวิธีการ

ข้อความนี้จะปรากฏขึ้นหากผู้ใช้พยายามเปลี่ยนรหัสผ่าน Windows และป้อนรหัสผ่านเดิมของ Windows ไม่ถูกต้องหลายครั้งเกินไป

การตั้งค่า Windows Group Policy Object (GPO) จะกำหนดจำนวนครั้งของการป้อนข้อมูลลงชื่อเข้าใช้ที่ไม่ถูกต้อง ก่อนที่ผู้ใช้จะถูกล็อกไม่ให้เข้าใช้บัญชี Windows ของตนเอง

ข้อความนี้จะปรากฏขึ้นหากอุปกรณ์ของผู้ใช้ไม่ได้ลงทะเบียนในระบบจัดการอุปกรณ์ของ Windows ผู้ใช้ต้องลงชื่อเข้าใช้ด้วยข้อมูลเข้าสู่ระบบของ Google โดยใช้ GCPW

ข้อความนี้จะปรากฏขึ้นหากผู้ใช้ไม่สามารถลงชื่อเข้าใช้ Windows โดยใช้ GCPW ซึ่งเป็นไปได้ว่าอุปกรณ์ของผู้ใช้ขาดการเชื่อมต่ออินเทอร์เน็ตหลังจากที่เปิดหน้าจอลงชื่อเข้าใช้ของ Google โปรดตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของอุปกรณ์ หากจำเป็น ให้ลองเชื่อมต่ออุปกรณ์กับเครือข่ายอื่น

ปัญหานี้จะเกิดขึ้นหากอุปกรณ์ขาดการเชื่อมต่ออินเทอร์เน็ตหลังจากที่ผู้ใช้พยายามเปิดหน้าจอลงชื่อเข้าใช้ของ Google โปรดตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของอุปกรณ์ หากจำเป็น ให้ลองเชื่อมต่ออุปกรณ์กับเครือข่ายอื่น

ปัญหานี้จะเกิดขึ้นหากข้อกำหนดด้านรหัสผ่านบัญชี Google ของผู้ใช้มีความซับซ้อนไม่เท่ากับข้อกำหนดด้านรหัสผ่านของ Windows หรือ Active Directory ตัวอย่างเช่น Windows อาจกำหนดให้ใช้รหัสผ่านที่มีตัวเลขหรือตัวอักษรพิมพ์ใหญ่ แต่บัญชี Google ไม่ได้กำหนดเช่นนั้น ให้ตรวจสอบปัญหาดังกล่าวโดยการดูบันทึกเหตุการณ์ของ Windows Application

หากต้องการแก้ไขปัญหานี้ โปรดแจ้งให้ผู้ใช้รีเซ็ตรหัสผ่านบัญชี Google ให้ตรงตามข้อกำหนดด้านรหัสผ่านขององค์กร

หากต้องการหลีกเลี่ยงปัญหานี้ ให้ตั้งค่าข้อกำหนดด้านความซับซ้อนของรหัสผ่านสำหรับบัญชี Google ของผู้ใช้ให้เหมือนหรือสูงกว่าข้อกำหนดด้านรหัสผ่านของ Active Directory หรือ Windows โปรดดูรายละเอียดในหัวข้อจัดการการตั้งค่ารหัสผ่านของผู้ใช้

แม้ว่าผู้ใช้จำนวนหลายคนจะลงชื่อเข้าใช้ใน GCPW ในอุปกรณ์เดียวกันได้ แต่ผู้ใช้จำนวนหลายคนจะลงทะเบียนในโปรแกรมจัดการอุปกรณ์ Windows ในอุปกรณ์เครื่องเดียวกันไม่ได้

เมื่อมีผู้ใช้ลงชื่อเข้าใช้ผ่าน GCPW และมีการเปิดใช้งานโปรแกรมจัดการอุปกรณ์ Windows ไว้สำหรับผู้ใช้เหล่านี้ อุปกรณ์จะได้รับการลงทะเบียนในโปรแกรมจัดการอุปกรณ์ Windows ตามค่าเริ่มต้น การตั้งค่าการจัดการอุปกรณ์ Windows ที่กำหนดค่าไว้สำหรับผู้ใช้ดังกล่าวจะปรับใช้ในอุปกรณ์นั้น

เมื่อมีผู้ใช้อีกรายหนึ่งมาลงชื่อเข้าใช้ในภายหลัง การตั้งค่าระดับอุปกรณ์ของผู้ใช้รายแรก เช่น การอัปเดต Windows, สิทธิ์ของผู้ดูแลระบบ และการเข้ารหัส BitLocker จะมีผลบังคับใช้ การตั้งค่าระดับผู้ใช้ เช่น การตั้งค่าที่กำหนดเองบางอย่าง จะไม่มีผลบังคับใช้กับผู้ใช้รายที่ 2

เมื่อ GCPW ได้รับการตั้งค่าให้ลงทะเบียนผู้ใช้ในโปรแกรมจัดการอุปกรณ์ Windows โดยอัตโนมัติ อุปกรณ์จะได้รับการลงทะเบียนเฉพาะสำหรับผู้ใช้รายแรกที่ลงชื่อเข้าใช้ในอุปกรณ์ผ่าน GCPW ในฐานะผู้ดูแลระบบ คุณอาจตั้งค่าอุปกรณ์ไว้ให้กับผู้ใช้ก่อนที่ผู้ใช้จะเข้าสู่ระบบ และสามารถรับการลงทะเบียนในโปรแกรมจัดการอุปกรณ์ Windows แทนผู้ใช้รายนั้น

หากต้องการเปลี่ยนตัวผู้ที่จะให้อุปกรณ์ลงทะเบียนในโปรแกรมจัดการอุปกรณ์ Windows คุณสามารถยกเลิกการลงทะเบียนอุปกรณ์ได้ ดูวิธีการ หมายเหตุ: การยกเลิกการลงทะเบียนอุปกรณ์อาจไม่ได้เป็นการนำการตั้งค่าที่ปรับใช้กับผู้ใช้รายแรกออกทั้งหมด หากผู้ใช้รายต่อไปเข้าสู่ระบบและการตั้งค่า Windows ไม่ได้รับการกำหนดค่าตามที่กำหนดไว้ให้ผู้ใช้รายแรก การตั้งค่าของผู้ใช้รายแรกก็จะยังมีผลบังคับใช้

หากบางฟีเจอร์ของ GCPW ไม่ทำงาน เช่น เบราว์เซอร์ไม่โหลดหรือรหัสผ่านไม่ซิงค์ ให้ตรวจสอบว่าซอฟต์แวร์ความปลอดภัยไม่ได้บล็อก URL ที่จำเป็นสำหรับฟังก์ชัน GCPW ตัวอย่างตัวบล็อกได้แก่ Windows Defender, ไฟร์วอลล์เดสก์ท็อป หรือซอฟต์แวร์รักษาความปลอดภัยอื่นๆ ของบุคคลที่สาม

ยืนยันว่า URL ต่อไปนี้ได้รับอนุญาต

• accounts.google.com/*
• accounts.youtube.com/*
• android.clients.google.com/*
• clients2.google.com/*
• clients2.googleusercontent.com/*
• clients4.google.com/*
• clientservices.googleapis.com/*
• deviceenrollmentforwindows.googleapis.com/*
• devicemanagementforwindows.googleapis.com/*
• devicepasswordescrowforwindows-pa.googleapis.com/*
• dl.google.com/*
• firebaseperusertopics-pa.googleapis.com/*
• fonts.gstatic.com/*
• gcpw-pa.googleapis.com/*
• googleapis.com/*
• google.com/dl/*
• lh3.googleusercontent.com/*
• m.google.com/*
• m.google.com/devicemanagement/data/api/*
• mtalk.google.com/*
• optimizationguide-pa.googleapis.com/*
• play.google.com/*
• sb-ssl.google.com/*
• secureconnect-pa.clients6.google.com/*
• securitydomain-pa.googleapis.com/*
• ssl.gstatic.com/*
• tools.google.com/service/update2/*
• update.googleapis.com/*
• update.googleapis.com/service/update2/*
• www.googleapis.com/*
• www.google.com/*
• www.google.com/dl/*
• *.gvt1.com/*

โปรดแจ้งรายละเอียดต่อไปนี้ให้ทีมสนับสนุนทราบ

• เวอร์ชันเบราว์เซอร์ Chrome ในอุปกรณ์
  1. เปิดเบราว์เซอร์ Chrome
  2. ที่มุมขวาบน ให้คลิกเพิ่มเติม ความช่วยเหลือ เกี่ยวกับ Chrome
• บัญชีที่ได้รับผลกระทบ
  1. ในเมนู Start ให้คลิก Windows System Run แล้วป้อน cmd
  2. ในหน้าต่างคำสั่ง ให้ป้อน Get-LocalUser | Select-Object Name, SID
• หมายเลขซีเรียลของอุปกรณ์
  1. ในเมนู Start ให้คลิก Windows System Run แล้วป้อน cmd
  2. ในหน้าต่างคำสั่ง ให้ป้อน Get-CimInstance -ClassName Win32_BIOS | Select-Object SerialNumber
• (ไม่บังคับ) นโยบายของ Chrome ทั้งหมดที่ใช้ในอุปกรณ์
  1. เปิดเบราว์เซอร์ Chrome
  2. ป้อน chrome://policy ในแถบที่อยู่
  3. คลิกการดำเนินการเพิ่มเติม ส่งออกไปยัง JSON
• ภาพหน้าจอแสดงข้อความแสดงข้อผิดพลาดทั้งหมด

1. เปิด Registry Editor
   1. ในเมนู Start ให้คลิก Windows System Run

      หมายเหตุ: หรือกดปุ่ม Windows + R

   2. กรอก regedit ในช่อง Run
   3. คลิกตกลง
2. ใน Registry Editor ให้ไปที่ HKEY_LOCAL_MACHINE\Software\Google\GCPW
3. คลิกขวาที่โฟลเดอร์ GCPW แล้วเลือก New DWORD
4. ป้อน enable_verbose_logging ในช่อง Name
5. ดับเบิลคลิกที่ชื่อ แล้วป้อน 1 ในช่อง Value data
6. คลิกตกลง

เมื่อแก้ปัญหาเสร็จแล้ว ให้ปิดการบันทึกแบบละเอียดโดยเปลี่ยนค่า enable_verbose_logging เป็น 0

คุณสามารถใช้ Event Viewer เพื่อส่งออกบันทึกไปยังไฟล์ข้อความค่าที่คั่นด้วยคอมมา (CSV) ได้โดยทำดังนี้

1. ในอุปกรณ์ ให้ใช้วิธีใดวิธีหนึ่งต่อไปนี้เพื่อเปิด Event Viewer
   • ในเมนู Start ให้คลิก Windows Administrative Tools Event Viewer
   • ในเมนู Start ให้คลิก Run ในช่อง Run ให้ป้อน eventvwr.msc แล้วกด Enter
2. ในโปรแกรมเรียกดูไฟล์ของ Event Viewer ให้ไปที่ Windows logs Application
3. คลิกขวาที่ Application แล้วเลือก Filter Current Log
   1. เลือก GCPW สำหรับ Event sources
   2. คลิกตกลง

   รายการเหตุการณ์จะรีเฟรชโดยมีเฉพาะเหตุการณ์ที่เกี่ยวข้องกับการรักษาความปลอดภัยเดสก์ท็อปขั้นสูงสำหรับ Windows เท่านั้น

4. ที่ด้านบน ให้คลิก Action Save All Events As
   1. ในส่วน File name ให้ป้อนชื่อที่ระบุประเภทบันทึกและเซิร์ฟเวอร์ที่ส่งออก
   2. ในส่วน Save as type ให้เลือก CSV
   3. คลิกบันทึก
5. (ไม่บังคับ) หากต้องการรวบรวมข้อมูลจาก Device Management Enterprise Diagnostics Provider โดยใช้การจัดการอุปกรณ์ Windows ให้ทำดังนี้
   1. ในโปรแกรมเรียกดูไฟล์ของ Event Viewer ให้เลือก Applications and Services Logs Microsoft Windows DeviceManagement-Enterprise-Diagnostic-Provider Admin
   2. คลิกขวาที่ Admin แล้วเลือก Save All Events As
   3. ในส่วน File name ให้ป้อนชื่อที่ระบุประเภทบันทึกและเซิร์ฟเวอร์ที่ส่งออก
   4. ในส่วน Save as type ให้เลือก CSV

หรือจะกำหนดเส้นทางไฟล์เพื่อจัดเก็บบันทึกเหตุการณ์ GCPW ก็ได้ โดยทำดังนี้

1. เปิด Registry Editor
   1. ในเมนู Start ให้คลิก Windows System Run

      หมายเหตุ: หรือกดปุ่ม Windows + R

   2. กรอก regedit ในช่อง Run
   3. คลิกตกลง
2. ใน Registry Editor ให้ไปที่ HKEY_LOCAL_MACHINE\Software\Google\GCPW
3. สร้างค่าสตริงใหม่
   1. ในส่วน Value name ให้ป้อน log_file_path
   2. ในส่วน Value data ให้ป้อนเส้นทาง (เช่น C:\GCPW.log)
4. (ไม่บังคับ) หากต้องการต่อท้ายไฟล์บันทึกแทนการเขียนทับ ให้สร้างรายการ DWORD ชื่อ log_file_append แล้วตั้งค่าเป็น 1