Problemen met GCPW oplossen

Hier leest u hoe u veelvoorkomende problemen met Google-referentieprovider voor Windows (Google Credential Provider for Windows, GCPW) kunt oplossen.

Problemen met inloggen
Problemen met gebruikersaccounts
Problemen met vergrendelde accounts
Inschrijfproblemen
Netwerkproblemen
Beheerproblemen
Contact opnemen met support

Alles openen | Alles sluiten

Problemen met inloggen

'Je beheerder staat niet toe dat je inlogt met dit account. Gebruik een ander account.'

Dit bericht kan worden weergegeven als een gebruiker probeert in te loggen op een apparaat waarvoor u geen toegestane domeinen heeft ingesteld.

Als beheerder kunt u het domein van de gebruiker op de lijst met toegestane domeinen zetten:

Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Toegestane domeinen en vult u de toegestane domeinen in. Meer informatie
Het kan 1 uur duren voordat uw wijzigingen zijn gesynchroniseerd met apparaten. Als u toegang heeft tot het apparaat, kunt u het apparaat handmatig synchroniseren:
1. Open Taakplanner op het apparaat.
2. Klik in de Taakplanner-bibliotheek met de rechtermuisknop op GoogleUpdateTaskMachineUA en klik op Uitvoeren.
3. Wacht enkele minuten totdat het beleid is geüpdatet.
Als u GCPW beheert met registersleutels, stelt u in de registersleutel domains_allowed_to_login de toegestane domeinen in. Meer informatie

Als de gebruiker nog steeds niet kan inloggen, neemt u contact op met Google Support.

'Het wachtwoord van je account is gewijzigd. Vul je huidige Windows-wachtwoord in om je Windows-account te synchroniseren met je werkaccount.'

Dit bericht kan worden weergegeven als het Google-wachtwoord van de gebruiker niet wordt gesynchroniseerd met het Windows-wachtwoord. De gebruiker kan het Windows-wachtwoord invullen, zodat GCPW de synchronisatie kan herstellen.

'Het Windows-wachtwoord is onjuist. Probeer het opnieuw.'

Als de wachtwoorden van het Google-account en het Windows-account van de gebruiker niet overeenkomen, vraagt GCPW de gebruiker het huidige Windows-wachtwoord in te vullen. Dit bericht kan worden weergegeven als de gebruiker een onjuist Windows-wachtwoord invult.

'Kan het Google-inlogscherm niet openen omdat er een probleem is met de Chrome-installatie op dit apparaat.' Neem contact op met je beheerder. '

Dit bericht kan worden weergegeven als het inlogscherm van Google niet kan worden geopend omdat er een probleem is met de Chrome-browser of het apparaatbeleid.

Ga als volgt te werk om dit op te lossen:

Controleer of de Chrome-browser is geïnstalleerd op het apparaat. Als dit niet het geval is, installeert u de browser.
Als de Chrome-browser wel is geïnstalleerd, staat deze mogelijk niet op de juiste plek. Controleer of de Chrome-browser is geïnstalleerd in C:\Program Files (x86)\Google\Chrome\Application\chrome.exe of C:\Program Files\Google\Chrome\Application\chrome.exe. Als dit niet het geval is, installeert u de Chrome-browser opnieuw op de juiste locatie.
Als er antivirussoftware is geïnstalleerd op het apparaat, moet u controleren of de software toestaat dat de Chrome-browser wordt uitgevoerd.
Als voor het apparaat een groepsbeleidsobject (Group Policy Object, GPO) geldt waarmee het beleid Aanmelden als batchtaak wordt opgegeven, kan dit het GPO overschrijven waarmee GCPW een speciaal account kan gebruiken om te verzoeken om de inloggegevens van de gebruiker. Ga als volgt te werk om dit op te lossen:
1. Zoek het GPO op het apparaat en voeg gaia toe als gebruiker aan het beleid. Bekijk de Windows-documentatie voor instructies.
2. Start het apparaat opnieuw op.
3. Controleer of gaia in het lokale beleid staat.

'Kan niet doorgaan omdat er een fout is opgetreden bij het wijzigen van je Windows-wachtwoord. Neem contact op met je beheerder.'

Als het wachtwoord van het Google-account van de gebruiker is gewijzigd, maar het Windows-wachtwoord niet automatisch is gesynchroniseerd op het apparaat, vraagt GCPW de gebruiker of deze het Windows-wachtwoord wil resetten. Dit bericht wordt weergegeven als het wachtwoord niet kan worden gereset.

'Je sessie is verlopen. Log in met je werkaccount.'

Dit bericht kan worden weergegeven als een gebruiker opnieuw moet inloggen met de Google-inloggegevens. Mogelijke oorzaken zijn:

Er is een sessietime-out opgetreden volgens de time-outinstelling in de Beheerdersconsole.
Het wachtwoord van het Google-account is gewijzigd.
Er is verdachte activiteit gedetecteerd in het Google-account.

De gebruiker kan dit probleem oplossen door met het Windows-account in te loggen op het apparaat.

Elke keer dat de gebruiker inlogt, wordt deze gevraagd verificatie in 2 stappen uit te voeren

Een gebruiker kan elke keer dat deze inlogt bij GCPW worden gevraagd een 2e verificatiestap uit te voeren als het apparaat zich probeert automatisch in te schrijven voor Windows-apparaatbeheer en dit mislukt.

Als beheerder kunt u het gewenste gedrag instellen:

Als u wilt dat het apparaat automatisch wordt ingeschreven:
1. Controleer of Windows-apparaatbeheer aanstaat. Meer informatie
2. Controleer of de gebruiker een licentie heeft waarmee Windows-apparaatbeheer wordt ondersteund. Licentievereisten bekijken
Als u niet wilt dat het apparaat automatisch wordt ingeschreven (als u wilt dat alleen GCPW wordt gebruikt voor die gebruiker): zet automatische apparaatinschrijving uit voor het apparaat van de gebruiker.
- Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Inschrijven voor apparaatbeheer en haalt u het vinkje weg. Meer informatie
- Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Meer informatie

Problemen met gebruikersaccounts

'Er kan geen nieuwe gebruiker worden toegevoegd. Op deze computer kan slechts één gebruiker worden gemaakt... '

Dit bericht kan worden weergegeven als GCPW is ingesteld op de modus voor 1 werkaccount en een 2e gebruiker probeert in te loggen met de optie Andere gebruiker.

Als beheerder kunt u meerdere accounts toestaan (de standaardinstelling):

Als u GCPW beheert in de Beheerdersconsole, gaat u naar de instelling Meerdere accounts beheren en selecteert u Aan. Meer informatie
Als u GCPW beheert met registersleutels, stelt u de registersleutel enable_dm_enrollment in op 0. Meer informatie

Problemen met vergrendelde accounts

'Je account is vergrendeld. Neem contact op met een systeembeheerder.'

Dit bericht kan worden weergegeven als de gebruiker het Windows-wachtwoord probeert te wijzigen en het oude Windows-wachtwoord te vaak verkeerd invult.

Een Windows-groepsbeleidsobjectinstelling bepaalt hoe vaak een gebruiker onjuiste inloggegevens kan invullen voordat deze geen toegang meer heeft tot het Windows-account.

Inschrijfproblemen

'Dit apparaat is nog niet ingeschreven bij het apparaatbeheer van je organisatie. Log in met je werkaccount.'

Dit bericht kan worden weergegeven als het apparaat van de gebruiker niet is geregistreerd voor Windows-apparaatbeheer. De gebruiker moet inloggen met Google-inloggegevens via GCPW.

Netwerkproblemen

'Kan niet inloggen op je werkaccount. Zorg ervoor dat je apparaat verbinding heeft met internet en probeer het opnieuw.'

Dit bericht kan worden weergegeven als de gebruiker niet kan inloggen bij Windows via GCPW. Waarschijnlijk is de verbinding van het apparaat met internet verbroken nadat de gebruiker het inlogscherm van Google heeft geopend. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

'Zorg ervoor dat je apparaat verbinding heeft met internet en probeer het opnieuw.'

Dit probleem doet zich voor als de internetverbinding van het apparaat wegvalt nadat de gebruiker heeft geprobeerd het inlogscherm van Google te openen. Controleer de internetverbinding van het apparaat. Probeer indien nodig verbinding te maken met een ander netwerk.

Beheerproblemen

Ik heb GCPW geïnstalleerd en kan niet op afstand inloggen op mijn desktop

GCPW voegt geen lokale gebruikersprofielen toe die worden gemaakt in de groep 'Externe bureaubladgebruikers' in Windows. U moet de gebruikers handmatig of via een geautomatiseerde tool toevoegen aan de groep.

Een gebruiker kan niet inloggen bij Windows met Google-inloggegevens

Dit probleem kan optreden als de wachtwoordvereisten voor het Google-account van de gebruiker minder streng zijn dan de wachtwoordvereisten voor Windows of Active Directory. Windows vereist bijvoorbeeld een bepaald aantal cijfers of hoofdletters en het Google-account niet. U kunt dit controleren in de toepassingsgebeurtenislogboeken van Windows.

U lost dit probleem op door de gebruiker te vragen het wachtwoord van het Google-account te resetten zodat het voldoet aan de wachtwoordvereisten van uw organisatie.

U kunt dit probleem voorkomen door in te stellen dat de wachtwoordvereisten voor Google-accounts van gebruikers hetzelfde of strenger zijn dan die voor Active Directory- of Windows-wachtwoorden. Zie De wachtwoordinstellingen van uw gebruikers beheren voor meer informatie.

Het verkeerde beleid is toegepast op het apparaat van een gebruiker nadat deze is ingelogd met Google-inloggegevens

Hoewel meerdere gebruikers kunnen inloggen op hetzelfde apparaat via GCPW, kunnen meerdere gebruikers niet op hetzelfde apparaat worden ingeschreven bij Windows-apparaatbeheer.

Als een gebruiker inlogt via GCPW en Windows-apparaatbeheer aanstaat voor die gebruiker, wordt het apparaat standaard ingeschreven bij Windows-apparaatbeheer. De instellingen voor Windows-apparaatbeheer die zijn geconfigureerd voor die gebruiker, worden toegepast op het apparaat.

Als een andere gebruiker later inlogt, worden de instellingen op apparaatniveau (zoals Windows-updates, beheerdersrechten en BitLocker-versleuteling) van de 1e gebruiker afgedwongen. Instellingen op gebruikersniveau, zoals bepaalde aangepaste instellingen, kunnen niet worden afgedwongen voor de 2e gebruiker.

De verkeerde gebruiker is automatisch ingeschreven bij Windows-apparaatbeheer

Als GCPW zo is ingesteld dat gebruikers automatisch worden ingeschreven bij Windows-Apparaatbeheerder, wordt een apparaat alleen ingeschreven voor de 1e gebruiker die erop inlogt via GCPW. Als u als beheerder een apparaat instelt voor een gebruiker voordat deze inlogt, wordt u ingeschreven bij Windows-apparaatbeheer in plaats van de gebruiker.

Als u wilt wijzigen voor wie het apparaat is ingeschreven bij Windows-apparaatbeheer, kunt u het apparaat uitschrijven. Meer informatie. Opmerking: Als u een apparaat uitschrijft, worden mogelijk niet alle instellingen verwijderd die waren toegepast voor de 1e gebruiker. Als de volgende gebruiker inlogt en er voor die gebruiker een Windows-instelling niet is geconfigureerd die wel was geconfigureerd voor de 1e gebruiker, blijft de instelling van de 1e gebruiker gelden.

GCPW lijkt niet goed te werken (wachtwoorden worden bijvoorbeeld niet gesynchroniseerd)

Als bepaalde functies van GCPW niet werken, bijvoorbeeld als de browser niet wordt geladen of wachtwoorden niet worden gesynchroniseerd, controleert u of de URL's die zijn vereist voor GCPW niet worden geblokkeerd door beveiligingssoftware. Bijvoorbeeld door Windows Defender, een desktopfirewall of andere beveiligingssoftware van derden.

Controleer of de volgende URL's zijn toegestaan:

Vereist voor GCPW-updates

www.google.com/dl/*
dl.google.com
google.com/dl/*
*.gvt1.com
tools.google.com/service/update2
clients2.google.com
update.googleapis.com/service/update2
clients4.google.com
https://m.google.com/devicemanagement/data/api

Vereist voor andere GCPW-bewerkingen

.googleapis.com/
accounts.google.com/*

Contact opnemen met support

Diagnostische gegevens verzamelen

Voordat u contact opneemt met support, raden we u aan de volgende gegevens te verzamelen zodat een supportspecialist u kan helpen het probleem sneller op te lossen:

Zet uitgebreide logboeken aan op het apparaat en probeer het probleem te reproduceren. Ga als volgt te werk om uitgebreide logboeken aan te zetten:
1. Klik op het apparaat op Start en klik vervolgens op Uitvoeren.
2. Vul regedit in het vak Uitvoeren in en klik op OK.
3. Ga in de Register-editor naar HKEY_LOCAL_MACHINE\Software\Google\GCPW.
4. Klik met de rechtermuisknop op de map GCPW en klik op NieuwDWORD.
5. Vul enable_verbose_logging in als naam.
6. Dubbelklik op de naam en vul in het vak Waardegegevens de waarde 1 in. (Wijzig nadat het probleem is opgelost de waarde in 0 om uitgebreide logboekregistratie weer uit te zetten.)
7. Klik op OK.
Exporteer op het apparaat de registermap uit HKLMSoftwareGoogleGCPW.
Exporteer het logboek uit Logboeken:
1. Open Logboeken op het apparaat op een van de volgende manieren:
  - Klik in het menu Start van Windows op Windows SysteembeheerLogboeken.
  - Klik in het menu Start van Windows op Uitvoeren. Vul in het vak Uitvoeren de opdracht eventvwr.msc in en druk op Enter.
2. Klik in het gebeurtenissenlogboek voor het GCPW-logboek op Windows-logboekenApp.
  Alle app-gebeurtenissen worden geladen. Dit kan een minuut duren.
3. Klik op Huidig logboek filteren.
4. Klik op Gebeurtenisbronnen en selecteer GCPW als bron.
5. Klik op OK. De lijst met gebeurtenissen wordt vernieuwd en alleen de gebeurtenissen die relevant zijn voor Verbeterde desktopbeveiliging voor Windows worden weergegeven.
6. Klik op Alle gebeurtenissen opslaan als.
7. Vul bij Bestandsnaam een naam in die het logboektype en de server waaruit het logboek is geëxporteerd bevat.
8. Selecteer bij Opslaan als type de optie Csv (tekstbestand met door komma's gescheiden waarden).
9. Klik op Opslaan.
Verzamel Apparaatbeheer-Enterprise-Diagnostische gegevens-provider (alleen als u ook Windows-apparaatbeheer gebruikt):
1. Klik in de Event Viewer op Apps en servicelogboeken Microsoft Windows. DeviceManagement-Enterprise-Diagnostic-Provider Beheerder.
2. Klik met de rechtermuisknop op het beheerdersknooppunt.
3. Volg de stappen f tot en met i in de bovenstaande stap om logboeken op te slaan.
Noteer de volgende gegevens:
- De versie van de Chrome-browser op het apparaat
- Het betreffende account
- Het serienummer van het apparaat
- Een screenshot van eventuele foutmeldingen
- Chrome-beleidsregels die op het apparaat worden gebruikt

Meer hulp

Gerelateerde onderwerpen

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}

Was dit nuttig?

Hoe kunnen we dit verbeteren?