重新產生 GCPW 權杖

管理員可以重新產生機構的 Google 憑證提供者 Windows 版 (GCPW) 權杖。使用者首次登入時，用戶端權杖可讓 GCPW 從管理控制台取得 GCPW 設定。如果有未經授權的使用者取得您的 GCPW 安裝檔，而您想要防止貴機構的 GCPW 設定外洩，建議可以重新產生權杖，以免有人可能會在安裝 GCPW 時猜中您的設定。

重新產生 GCPW 權杖時的須知事項：

• 重設權杖不會影響使用者已透過 GCPW 登入的裝置。使用者仍可透過 GCPW 登入，而且管理控制台中的設定還是會推送到裝置上。
• 裝置即使具備舊的權杖，只要沒有使用者透過 GCPW 登入，就不會從管理控制台取得 GCPW 設定。此外，如果裝置上未設置 GCPW 登錄檔設定，使用者將無法登入。
• 如要在新裝置上安裝 GCPW，請從管理控制台重新下載 GCPW 安裝程式檔案，其中會包含新的權杖。

重新產生權杖

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 依序按一下「設定 Google 憑證提供者 Windows 版 (GCPW)」「下載 GCPW」。
4. 按一下 [重新產生權杖]，然後確認這項操作。

   系統會在管理控制台中更新權杖。當您下載新的 GCPW 安裝檔時，其中就會含有重新產生的權杖。

5. (選用) 下載新的 GCPW 安裝檔用於新裝置。
6. 如果裝置已安裝 GCPW，但還沒有使用者登入，請更新裝置上的權杖。如需操作說明，請繼續參閱下一節。

更新裝置上的權杖

您可以按照以下方式，在還沒有使用者透過 GCPW 登入的裝置上更新權杖。如要避免裝置登錄檔設定可能發生的錯誤，建議您重新安裝 GCPW 或執行登錄檔。

透過含有全新權杖的用戶端重新安裝 GCPW

如果您尚未下載新的 GCPW 安裝檔，請按照下列步驟操作：

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 依序按一下「設定 Google 憑證提供者 Windows 版 (GCPW)」「下載 GCPW」。
4. 下載 64 位元或 32 位元 GCPW 安裝檔，然後發布到裝置上。

如要更新權杖，請在裝置上執行安裝程式。您可以按兩下安裝檔，也可以透過命令提示字元執行該檔案：

1. 開啟命令提示字元。
2. 如要安裝 64 位元用戶端，請以管理員身分執行 gcpwstandaloneenterprise64.exe。如要安裝 32 位元用戶端，請以管理員身分執行 gcpwstandaloneenterprise.exe。

在裝置上執行登錄檔

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 依序按一下「設定 Google 憑證提供者 Windows 版 (GCPW)」「下載 GCPW」。
4. 按一下 [登錄檔]。
5. 將登錄檔發布至 Windows 裝置。
6. 在 Windows 裝置上按兩下登錄檔即可執行，系統會更新裝置登錄檔中的權杖值。
7. 重新啟動裝置。

編輯裝置上的登錄檔設定

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 依序按一下「設定 Google 憑證提供者 Windows 版 (GCPW)」「下載 GCPW」。
4. 在含有權杖的方塊中，按一下 [複製]。
5. 將權杖儲存在方便透過其他裝置存取的位置。
6. 在 Windows 裝置上備份目前的登錄機碼，然後匯入新的登錄機碼：
   1. 在 Windows「開始」功能表中按一下 [執行]。
   2. 在「執行」方塊中輸入 regedit。
   3. 在登錄編輯程式中，前往 HKEY_LOCAL_MACHINE\Software\Policies\Google\CloudManagement。
   4. 按兩下 [EnrollmentToken]。
   5. 在 [數值資料] 方塊中貼上權杖。
   6. 按一下 [確定]。
7. 關閉登錄編輯程式並重新啟動裝置。