Как устранить неполадки с GCPW

В этой статье описано, как устранить распространенные проблемы, возникающие с поставщиком учетных данных Google для Windows (GCPW).

Проблемы со входом в аккаунт
Проблемы с аккаунтом пользователя
Проблемы, связанные с блокировкой аккаунта
Проблемы с регистрацией
Проблемы с сетью
Проблемы, связанные с администрированием
Сведения, необходимые при обращении в службу поддержки

Развернуть все | Свернуть все

Проблемы со входом в аккаунт

"Администратор запретил вам выполнять вход через этот аккаунт. Используйте другой"

Это сообщение показывается, если пользователь пытается войти на устройство, для которого администратор не задал разрешенных доменов.

Как администратор, вы можете добавить домен пользователя в список разрешенных:

Если вы управляете GCPW с помощью консоли администратора, найдите параметр Разрешенные домены и укажите такие домены. Подробнее…
Обновление будет передано на устройства в течение часа. Если у вас есть доступ к устройству, вы можете выполнить синхронизацию вручную. Для этого:
1. На устройстве откройте Планировщик заданий.
2. В библиотеке этого инструмента нажмите правой кнопкой мыши на элемент GoogleUpdateTaskMachineUA и выберите Выполнить.
3. Подождите несколько минут, чтобы изменения вступили в силу.
Если вы управляете GCPW с помощью реестра, укажите разрешенные домены в разделе domains_allowed_to_login. Подробнее…

Если пользователь по-прежнему не может войти, обратитесь в службу поддержки Google.

"Пароль вашего аккаунта изменен. Чтобы синхронизировать аккаунт Windows с рабочим аккаунтом, введите пароль для Windows"

Это сообщение может показываться, если пароль Google пользователя не синхронизирован с паролем Windows. Пользователь может ввести свой пароль Windows, чтобы инструмент GCPW мог восстановить синхронизацию.

"Неверный пароль для Windows. Повторите попытку"

Если пароли аккаунта Google и Windows пользователя не синхронизированы, GCPW запросит у пользователя текущий пароль Windows. Это сообщение может показываться, если пользователь ввел неверный пароль Windows.

"Не удалось загрузить экран входа в аккаунт Google из-за проблемы, связанной с установкой Chrome. Обратитесь к администратору"

Это сообщение может появиться, если экран входа в аккаунт Google не показывается из-за проблем с браузером Chrome или с правилами для устройств.

Как это исправить:

Убедитесь, что на этом устройстве установлен браузер Chrome. Если нет, установите его.
Проверьте место установки браузера. Это должен быть каталог C:\Program Files (x86)\Google\Chrome\Application\chrome.exe или C:\Program Files\Google\Chrome\Application\chrome.exe. Если это не так, переустановите браузер Chrome, указав правильное расположение.
Если на устройстве установлено антивирусное ПО, убедитесь, что оно не мешает запуску браузера.
Если на устройстве есть объект групповой политики, который определяет политику Вход в качестве пакетного задания, он может переопределить объект групповой политики, который разрешает GCPW использовать специальный аккаунт для получения учетных данных от пользователя. Чтобы устранить эту проблему:
1. Найдите на устройстве объект групповой политики и добавьте пользователя GAIA в эту политику. Инструкции можно найти в документации Windows.
2. Перезагрузите устройство.
3. Убедитесь, что пользователь GAIA включен в локальную политику.

"Не удалось сменить пароль для Windows. Обратитесь к администратору"

Если пароль аккаунта Google пользователя был изменен без автоматической синхронизации с паролем Windows на устройстве, GCPW запросит у пользователя сброс пароля Windows. Это сообщение показывается, если не удается сбросить пароль.

"Время сеанса истекло. Войдите в рабочий аккаунт"

Это сообщение показывается, если пользователю необходимо повторно выполнить вход со своими учетными данными Google. Возможные причины:

Время сеанса истекло в соответствии с настройкой в консоли администратора.
Пароль аккаунта Google был изменен.
В аккаунте Google зафиксированы подозрительные действия.

Чтобы устранить эту проблему, пользователь должен войти на устройство, используя свои учетные данные Windows.

Пользователю предлагается выполнить двухэтапную аутентификацию при каждом входе

Пользователь может получать запрос на прохождение двухэтапной аутентификации при каждом входе в GCPW, если его устройству не удается автоматически зарегистрироваться в службе управления устройствами Windows.

Необходимые действия будут зависеть от требуемых результатов.

Если нужно, чтобы устройство регистрировалось автоматически:
1. Убедитесь, что включено управление устройствами Windows. Подробнее…
2. Убедитесь, что у пользователя есть лицензия, поддерживающая управление устройствами Windows. Подробнее о требованиях к лицензиям…
Если вам не нужна автоматическая регистрация устройства, но вы хотите использовать GCPW для этого пользователя, отключите автоматическую регистрацию устройства.
- Если вы управляете GCPW с помощью консоли администратора, найдите параметр Регистрация в службе управления устройствами и снимите флажок. Подробнее…
- Если вы управляете GCPW с помощью реестра, в разделе enable_dm_enrollment установите значение 0. Подробнее…

Проблемы с аккаунтом пользователя

"Не удалось добавить нового пользователя. На этом компьютере можно создать только одного пользователя"

Это сообщение может появляться, если инструмент GCPW настроен для обслуживания только одного рабочего аккаунта, а второй пользователь пытается войти, выбрав вариант Другой пользователь.

Как администратор, вы можете разрешить работу с несколькими аккаунтами (эта настройка задана по умолчанию):

Если вы управляете GCPW с помощью консоли администратора, найдите параметр Управление несколькими аккаунтами и выберите Включено. Подробнее…
Если вы управляете GCPW с помощью реестра, в разделе enable_dm_enrollment установите значение 0. Подробнее…

Проблемы, связанные с блокировкой аккаунта

"Ваш аккаунт заблокирован. Обратитесь к системному администратору"

Это сообщение может показываться, если при попытке изменить свой пароль Windows пользователь слишком много раз неверно ввел старый пароль Windows.

Число неудачных попыток ввода учетных данных до блокировки аккаунта Windows определяется настройкой объекта групповой политики Windows.

Проблемы с регистрацией

"Ваша организация пока не управляет этим устройством. Войдите в рабочий аккаунт"

Это сообщение может показываться, если устройство пользователя не зарегистрировано в службе управления устройствами Windows. Пользователю необходимо войти со своими учетными данными Google с помощью GCPW.

Проблемы с сетью

"Не удалось войти в рабочий аккаунт. Убедитесь, что устройство подключено к интернету, и повторите попытку"

Это сообщение может показываться, если пользователю не удается войти в Windows с помощью GCPW. Вероятнее всего, подключение устройства к интернету было прервано после того, как пользователь открыл экран входа Google. Проверьте подключение к интернету на устройстве и при необходимости подключите его к другой сети.

"Убедитесь, что устройство подключено к интернету, и повторите попытку"

Эта проблема возникает, если подключение устройства к интернету было прервано после того, как пользователь попытался открыть экран входа Google. Проверьте подключение к интернету на устройстве и при необходимости подключите его к другой сети.

Проблемы, связанные с администрированием

Инструмент GCPW установлен, но я не могу войти в компьютер удаленно

GCPW не добавляет локальных пользователей, созданных этим инструментом, в группу пользователей удаленного рабочего стола в Windows. Вам нужно вручную добавить пользователей в эту группу или воспользоваться автоматическим инструментом.

Пользователь не может войти в Windows со своими учетными данными Google

Эта проблема может возникать, если требования к паролю аккаунта Google недостаточно строги по сравнению с требованиями к паролю Windows или Active Directory (например, пароль Google не содержит определенное число цифр или заглавных букв, если для пароля Windows задано такое требование). Подробные сведения об этой проблеме можно посмотреть в журналах событий приложений Windows.

Чтобы устранить проблему, попросите пользователя задать такой пароль для аккаунта Google, который будет удовлетворять требованиям вашей организации к паролям.

Чтобы избежать этой проблемы в будущем, установите для аккаунтов Google не менее строгие требования к паролям, чем в Active Directory или Windows. Подробнее…

К устройству пользователя, выполнившего вход с учетными данными Google, применяются не те правила

Хотя выполнять вход с помощью GCPW на одном и том же устройстве могут несколько пользователей, только один из них будет зарегистрирован в службе управления устройствами Windows.

Когда пользователь, для которого включена служба управления устройствами Windows, выполнит вход с помощью GCPW, по умолчанию устройство будет зарегистрировано в этой службе. На нем начнут действовать настройки службы управления устройствами Windows, заданные для этого пользователя.

Если позже вход выполнит другой сотрудник, будут принудительно применены настройки, заданные на уровне устройства для первого пользователя, такие как обновления Windows, права администратора и шифрование BitLocker. Настройки на уровне пользователя, например некоторые персонализированные параметры, ко второму сотруднику применяться не будут.

В службе управления устройствами Windows был автоматически зарегистрирован не тот пользователь

Если для GCPW настроена автоматическая регистрация пользователей в службе управления устройствами Windows, устройство регистрируется только для того сотрудника, который первым вошел на него с помощью GCPW. Иногда первым бывает администратор, который занимается настройкой устройства. Выполнив вход, он автоматически регистрируется в службе управления устройствами Windows вместо нужного пользователя.

Чтобы изменить пользователя, с которым устройство было зарегистрировано в службе управления устройствами Windows, нужно отменить регистрацию устройства. Подробнее… Примечание. При отмене регистрации устройства с него могут быть удалены не все настройки, примененные для первого пользователя. Если тот или иной параметр Windows был настроен для первого пользователя, но не был задан для сотрудника, выполнившего вход позднее, то будет применяться параметр первого пользователя.

GCPW работает некорректно (например, пароли не синхронизируются)

Если какие-то функции GCPW не работают, например браузер не загружает страницу или пароли не синхронизируются, убедитесь, что функции безопасности не блокируют URL-адреса, необходимые для работы GCPW. Например, источником блокировки может быть Защитник Windows, брандмауэр на локальном компьютере или другое программное средство безопасности от стороннего поставщика.

Убедитесь, что разрешены указанные ниже URL-адреса.

Требуются для обновлений GCPW

www.google.com/dl/*
dl.google.com/*
google.com/dl/*
*.gvt1.com
tools.google.com/service/update2
clients2.google.com
update.googleapis.com/service/update2
clients4.google.com
https://m.google.com/devicemanagement/data/api

Требуются для других операций GCPW

.googleapis.com/
accounts.google.com/*

Сведения, необходимые при обращении в службу поддержки

Как получить диагностическую информацию

Прежде чем обращаться в службу поддержки, соберите указанные ниже сведения, чтобы специалист службы поддержки мог быстрее помочь вам решить возникшую проблему.

Включите на устройстве ведение подробных журналов и попытайтесь воспроизвести проблему. Чтобы включить эту функцию, выполните следующие действия:
1. Нажмите на устройстве Пуск, а затем – Выполнить.
2. В окне Выполнить введите команду regedit и нажмите OK.
3. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\Software\Google\GCPW.
4. Нажмите правой кнопкой мыши на папку GCPW и выберите СоздатьПараметр DWORD.
5. Введите название параметра enable_verbose_logging.
6. Нажмите на название дважды и в поле Значение введите 1. После устранения проблемы измените это значение на 0, чтобы отключить ведение подробных журналов.
7. Нажмите ОК.
На устройстве экспортируйте следующую ветвь реестра: HKLMSoftwareGoogleGCPW.
Экспортируйте журнал просмотра событий:
1. На устройстве откройте инструмент "Просмотр событий" одним из описанных ниже способов.
  - В меню Пуск Windows нажмите Средства администрирования WindowsПросмотр событий.
  - В меню Пуск Windows выберите Выполнить. В поле Выполнить введите eventvwr.msc и нажмите Ввод.
2. В средстве "Просмотр событий" для журнала GCPW выберите Журналы WindowsПриложение.
  Будут загружены все события приложения (это может занять несколько минут).
3. Нажмите Фильтр текущего журнала.
4. Нажмите Источники событий и выберите GCPW.
5. Нажмите ОК. В списке будут показаны только события, связанные с расширенными настройками безопасности для компьютеров Windows.
6. Нажмите Сохранить все события как.
7. Включите в название файла тип журнала и название сервера, с которого он был экспортирован.
8. В поле Тип файла выберите CSV (с разделением запятыми).
9. Нажмите Сохранить.
Настройте DeviceManagement-Enterprise-Diagnostics-Provider (если вы также используете службу управления устройствами Windows):
1. В средстве "Просмотр событий" выберите Приложения и служебные журналыMicrosoftWindowsDeviceManagement-Enterprise-Diagnostic-ProviderАдминистратор.
2. Нажмите правой кнопкой мыши на узел Администратор.
3. Выполните шаги f–i, чтобы сохранить журналы.
Запишите следующую информацию:
- версия браузера Chrome, установленного на устройстве;
- аккаунт, с которым возникла проблема;
- серийный номер устройства;
- скриншоты всех сообщений об ошибках;
- все правила Chrome, применяемые на устройстве.

Дополнительная информация

Статьи по теме

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Чи корисна ця інформація?

Як можна її покращити?