Phenquestions
Google je uvedel ponudnika poverilnic za Windows, ki bo uporabniku omogočil prijavo s svojim Google Računom. Natančno velja za licence G Suite Enterprise, G Suite Enterprise for Education ali Cloud Identity Premium. V tej objavi bom delil, kako lahko nastavite računalnik za prijavo v Windows 10 z Googlovim geslom. Obstajata dva dela. Na prvem mestu pripravite računalnik, na drugem pa na vpisu računalnika za GCPW. Google Račun je mogoče povezati z obstoječim profilom sistema Windows, vendar to ni obvezno.
Vnaprej zahteva za uporabo GCPW
- Licenca G Suite Enterprise, G Suite Enterprise for Education ali Cloud Identity Premium za vpis naprave v upravljanje naprav Windows.
- Včlanitev naprave je med namestitvijo mogoče preprečiti z uporabo registrskega ključa.
- Windows 10 Professional, Business ali Enterprise (različica 1803 ali novejša) in uporabniški račun s skrbniškimi pravicami.
- V napravi mora biti nameščen brskalnik Google Chrome.
Ne pozabite, da to ni zamenjava Microsoftovega računa. Če vaše podjetje potrebuje Google Račun in želi upravljati posodobitve v vaših napravah, zagotovite varnostne ugodnosti sistema SSO in Googla. Potem ga rabiš. Ne sme se uporabljati z vašim računom Gmail.
Prijavite se v sistem Windows 10 z Googlovim geslom
Sledite tem korakom za uporabo Google Računa (domene ali Google Suite) za prijavo v sistem Windows 10:
- Konfigurirajte GCPW
- Nastavite vnose v registru za prijavo v domeno
- Dodajte službeni račun
- Povežite obstoječi račun Windows z računom Google Work
Upravljanje naprav Windows v programu Google Credential Provider for Windows ni obvezno. Lahko ga onemogočite
1] Prenesite in namestite namestitveni program GCPW
Prenesite namestitveni program GCPW in ga zaženite s skrbniškimi pravicami. po namestitvi preverite, ali imate na označenih mestih na voljo naslednje datoteke:
C: \ Program Files \ Google \ CredentialProvider \ Gaia.dll
C: \ Program Files \ Google \ CredentialProvider \ gcp_setup.exe
C: \ Program Files \ Google \ CredentialProvider \ gcp_eventlog_provider.dll
2] Konfigurirajte nastavitve registra
GCPW vam omogoča, da konfigurirate domene, s katerimi se lahko prijavite z Google Računom. Običajno imate morda eno ali dve domeni in to lahko konfigurirate. Poleg tega lahko nastavite tako, da preprečite samodejno prijavo naprave za upravljanje naprav Windows; več Google Računov v napravi, konfiguracija lokalnega profila in obdobje veljavnosti.
Odprite urejevalnik registra in se pomaknite do:
HKEY_LOCAL_MACHINE \ Software \ Google
Poiščite ali ustvarite mapo GCPW. Če je ni, jo lahko ustvarite. Z desno miškino tipko kliknite mapo Google in nato izberite Novo> Ključ.
Z desno miškino tipko kliknite GCPW mapo in ustvarite nov niz z imenom:
domene_dovoljeno_do_logine
Dvokliknite, da ga uredite, in vanj dodajte domene, kot je thewindowsclub.com.
Za ostale tipke bi bilo najbolje, da podrobnosti spremljate na uradni strani. Ko končate, boste morali znova zagnati računalnik, da bodo spremembe začele veljati.
3] Prijava z Google Računom
Ko se računalnik znova zažene, boste na koncu seznama uporabnikov imeli novo možnost prijave. Kliknite to in se prijavite z Google Računom. Prijava bo sledila vsem protokolom, kot je 2FA ali kar koli drugega, kar je bilo nastavljeno. Uporabniško ime za take račune je običajno domainname_userfirstname. Od novega računa si bo Windows vzel nekaj časa za nastavitev. Ko končate, bo uporabniški račun naveden skupaj z drugim računom.
Vendar se boste morda morali znova prijaviti z Googlovim uporabniškim imenom in geslom vsakič, ko se prijavite v račun. Namesto tega je konfiguriranje kode PIN za račun, nastavitev obdobja veljavnosti na 5 dni. Torej, ko se naslednjič prijavite v računalnik s svojim službenim računom, se vam ni treba prijaviti s poverilnicami za Google Račun. Uporabniki se bodo lahko prijavili z računom Windows, če se povezava z internetom prekine.
4] Kako povezati Google Login z obstoječim profilom
Nastavitev je nekoliko zapletena in to morate storiti le, če ne želite, da se službeni račun in domači račun razlikujeta. Tukaj je treba najti SID uporabnikov sistema Windows in ga nato povezati z Google Računom. Priporočamo, da ga preizkusite s testnim uporabnikom in ugotovite, ali deluje po pričakovanjih. Uporabnik bo za uporabo potreboval tudi profil v imeniku Active Directory. Korakom naprej mora slediti skrbniški uporabnik.
Upoštevajte ta vodnik, če želite izvedeti SID uporabniškega računa. Nekje si zapišite.
Pomaknite se do:
HKEY_LOCAL_MACHINE \ Software \ Google
Z desno miškino tipko kliknite GCPW mapo in kliknite Novo > Ključ.
Navedite Ime vrednosti kot SID uporabnikovega računa Windows (varnostni identifikator).
Z desno tipko miške kliknite tipko SID in nato kliknite Novo > Vrvica.
Navedite Ime vrednosti kot E-naslov.
Z desno miškino tipko kliknite vrednost in nato določite Podatki o vrednosti kot delovni račun, ki ga želite povezati z uporabnikovim lokalnim računom Windows.
Uporabite uporabnikov polni e-poštni naslov (na primer, [e-pošta zaščitena]).
Opomba: Čeprav Googlova dokumentacija zahteva, da ustvari zgornjo nastavitev v mapi GCPW, bi morala biti v mapi GCPW> Uporabniki.
Ko kliknete za prijavo v ta račun, boste prejeli potrditev Google Računa. Nato uporabnikov Google Račun poveže s svojim profilom Windows s pomočjo SID. Če se SID ne ujema, GCPW v napravi ustvari nov profil sistema Windows z uporabniškimi Googlovimi poverilnicami in s tem profilom poveže njihov Google Račun.
Če napravo prijavite z upravljanjem naprave Windows, bo veliko funkcij v napravi nadzorovano prek GCPW. Če želite to zapreti ali onemogočiti, spremenite registrski ključ:
enable_dm_enrollment
na voljo na:
HKEY_LOCAL_MACHINE \ Software \ Google \ GCPW
do 0.
Upam, da je bilo objavi lahko slediti.
Če uporabljate račun, ki pripada GSuite, ga je mogoče konfigurirati z računom Windows in uporabiti za prijavo v delovni račun.
