GCPW-Token neu generieren

Als Administrator können Sie das Google-Anmeldeinformationsanbieter für Windows-Token (GCPW-Token) Ihrer Organisation neu generieren. Mit dem Client-Token kann GCPW Ihre GCPW-Einstellungen von der Admin-Konsole abrufen, wenn sich ein Nutzer das erste Mal anmeldet. Sie können das Token neu generieren, wenn eine nicht autorisierte Person Zugang zu Ihrer GCPW-Installationsdatei erhält und Sie verhindern möchten, dass Unbefugte die GCPW-Einstellungen Ihrer Organisation abrufen. Wenn jemand GCPW installiert, können Ihre Konfigurationseinstellungen abgeleitet werden.

Wenn Sie das GCPW-Token neu generieren, geschieht Folgendes:

• Nutzer, die sich über GCPW angemeldet haben, sind beim Zurücksetzen des Tokens nicht betroffen. Die Nutzer können sich weiterhin über GCPW anmelden und die Einstellungen in der Admin-Konsole werden auf das Gerät übertragen.
• Auf Geräten mit dem alten Token, bei denen der Nutzer sich nicht über GCPW angemeldet hat, werden die GCPW-Einstellungen nicht von der Admin-Konsole abgerufen. Wenn auf dem Gerät keine GCPW-Registrierungseinstellungen festgelegt wurden, wird die Anmeldung blockiert.
• Laden Sie die GCPW-Installationsdatei noch einmal über Ihre Admin-Konsole herunter, um GCPW auf neuen Geräten zu installieren. Die Datei enthält das neue Token.

Token neu generieren

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zum Menü   Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
3. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten GCPW herunterladen.
4. Klicken Sie auf Token neu generieren und bestätigen Sie, dass Sie das Token neu erstellen möchten.

   Das Token wird in der Admin-Konsole aktualisiert. Neu heruntergeladene GCPW-Installationsdateien enthalten das neu generierte Token.

5. Optional: Laden Sie eine neue GCPW-Installationsdatei für neue Geräte herunter.
6. Wenn auf einem Gerät GCPW verwendet wurde, auf dem sich noch kein Nutzer angemeldet hat, aktualisieren Sie das Token auf diesen Geräten. Eine Anleitung dazu finden Sie im nächsten Abschnitt.

Token auf Geräten aktualisieren

Sie haben mehrere Möglichkeiten, um das Token auf Geräten zu aktualisieren, auf denen sich der Nutzer nicht über GCPW angemeldet hat. Wir empfehlen, GCPW neu zu installieren oder die Registrierungsdatei auszuführen, um potenzielle Fehler in den Registrierungseinstellungen des Geräts zu vermeiden.

GCPW mit einem Client und dem neuen Token neu installieren

Laden Sie eine neue GCPW-Installationsdatei herunter, falls Sie das noch nicht getan haben:

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zum Menü   Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
3. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten GCPW herunterladen.
4. Laden Sie die GCPW-Installationsdatei (64-Bit oder 32-Bit) herunter und verteilen Sie sie auf die Geräte.

Führen Sie das Installationsprogramm auf dem Gerät aus, um das Token zu aktualisieren. Sie können auf die Installationsdatei doppelklicken oder sie über die Eingabeaufforderung ausführen:

1. Öffnen Sie die Befehlszeile.
2. Wenn Sie den 64-Bit-Client installieren möchten, führen Sie gcpwstandaloneenterprise64.exe als Administrator aus. Möchten Sie den 32-Bit-Client installieren, führen Sie gcpwstandaloneenterprise32.exe als Administrator aus.

Registrierungsdatei auf dem Gerät ausführen

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zum Menü   Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
3. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten GCPW herunterladen.
4. Klicken Sie auf Registrierungsdatei.
5. Verteilen Sie die Registrierungsdatei auf die Windows-Geräte.
6. Klicken Sie auf dem Windows-Gerät doppelt auf die Registrierungsdatei, um sie auszuführen. Daraufhin wird der Tokenwert in der Registry aktualisiert.
7. Starten Sie das Gerät neu.

Registrierungseinstellungen auf dem Gerät bearbeiten

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zum Menü   Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
3. Klicken Sie auf Google-Anmeldeinformationsanbieter für Windows (GCPW) einrichten GCPW herunterladen.
4. Klicken Sie im Feld mit dem Token auf Kopieren.
5. Speichern Sie das Token an einem Ort, auf den Sie von anderen Geräten aus zugreifen können.
6. Sichern Sie auf dem Windows-Gerät den aktuellen Registrierungsschlüssel und importieren Sie den neuen:
   1. Klicken Sie im Windows-Startmenü auf Ausführen.
   2. Geben Sie im Feld „Ausführen“ regedit ein.
   3. Gehen Sie im Registrierungs-Editor zu HKEY_LOCAL_MACHINE\Software\Policies\Google\CloudManagement.
   4. Doppelklicken Sie auf Registrierungstoken. 
   5. Fügen Sie das Token in das Feld Wertdaten ein.
   6. Klicken Sie auf OK.
7. Schließen Sie den Registrierungs-Editor und starten Sie das Gerät neu.