Phenquestions
Google запустил Credential Provider для Windows, который позволит пользователю входить в систему со своей учетной записью Google. Это именно для лицензий G Suite Enterprise, G Suite Enterprise for Education или Cloud Identity Premium. В этом посте я расскажу, как настроить компьютер для входа в Windows 10 с помощью пароля Google. Это состоит из двух частей. Во-первых, вы готовите компьютер, а во-вторых, ваш компьютер регистрируется в GCPW. Можно связать учетную запись Google с существующим профилем Windows, но это необязательно.
Предварительные требования для использования GCPW
- Лицензия G Suite Enterprise, G Suite Enterprise for Education или Cloud Identity Premium для регистрации их устройства в системе управления устройствами Windows.
- Можно предотвратить регистрацию устройства с помощью ключа реестра во время установки.
- Windows 10 Professional, Business или Enterprise (версия 1803 или выше) и учетная запись пользователя с правами администратора.
- На устройстве должен быть установлен браузер Google Chrome.
Помните, это не замена учетной записи Microsoft. Если вашей компании необходимо использовать учетную запись Google, и они хотят управлять обновлениями на ваших устройствах, предоставьте преимущества системы единого входа и безопасности Google. Тогда тебе это нужно. Его нельзя использовать с вашей учетной записью Gmail.
Войдите в Windows 10 с помощью пароля Google
Выполните следующие действия, чтобы использовать учетную запись Google (домен или Google Suite) для входа в Windows 10:
- Настроить GCPW
- Настройка записей реестра для входа в домен
- Добавить рабочий аккаунт
- Подключите существующую учетную запись Windows к учетной записи Google Work
Управление устройством Windows с помощью поставщика учетных данных Google для Windows не является обязательным. Вы можете отключить его
1] Загрузите и установите установщик GCPW
Загрузите установщик GCPW и запустите его с правами администратора. После установки убедитесь, что в отмеченных местах доступны следующие файлы:
C: \ Program Files \ Google \ CredentialProvider \ Gaia.dll
C: \ Program Files \ Google \ CredentialProvider \ gcp_setup.EXE
C: \ Program Files \ Google \ CredentialProvider \ gcp_eventlog_provider.dll
2] Настройте параметры реестра
GCPW позволяет настраивать домены, которые можно использовать для входа в учетную запись Google. Обычно у вас может быть один или два домена, и вы можете настроить это. Помимо этого, вы можете настроить, чтобы устройство не регистрировалось для управления устройствами Windows автоматически; несколько учетных записей Google на устройстве, конфигурация локального профиля и срок действия.
Откройте редактор реестра и перейдите к:
HKEY_LOCAL_MACHINE \ Программное обеспечение \ Google
Найдите или создайте папку GCPW. Если его там нет, вы можете его создать. Щелкните правой кнопкой мыши папку Google и выберите «Создать»> «Ключ».
Щелкните правой кнопкой мыши GCPW папку и создайте новую строку с именем:
domains_allowed_to_login
Дважды щелкните, чтобы отредактировать его, и добавьте в него домены, например thewindowsclub.ком.
Для других ключей лучше всего следить за подробностями с официальной страницы. Сделав это, вам придется перезагрузить компьютер, чтобы изменения вступили в силу.
3] Войдите в систему с учетной записью Google
После перезагрузки компьютера в конце списка пользователей появится новый вариант входа. Нажмите на это и войдите в свою учетную запись Google. Вход будет осуществляться по всем протоколам, таким как двухфакторная аутентификация или что-то еще, что было настроено. Имя пользователя для таких учетных записей обычно domainname_userfirstname. Поскольку это новая учетная запись, Windows потребуется немного времени, чтобы настроить. После этого учетная запись пользователя будет указана вместе с другой учетной записью.
Однако вам, возможно, придется снова входить в систему с именем пользователя и паролем Google каждый раз, когда вы входите в учетную запись. Альтернативный вариант - настроить ПИН-код для учетной записи, установить срок действия 5 дней. Таким образом, в следующий раз, когда вы войдете в систему с помощью своей рабочей учетной записи, вам не нужно будет входить в систему с учетными данными учетной записи Google. Пользователи смогут войти в систему, используя учетную запись Windows, в случае потери подключения к Интернету.
4] Как связать логин Google с существующим профилем
Это немного сложная настройка, и вы должны делать это только в том случае, если вы не хотите, чтобы рабочая учетная запись и домашняя учетная запись отличались. Здесь необходимо найти SID пользователей Windows, а затем связать его с учетной записью Google. Мы рекомендуем протестировать его с тестовым пользователем и выяснить, работает ли он должным образом. Также пользователю потребуется профиль в Active Directory, чтобы использовать его. Следующие шаги должны выполняться пользователем с правами администратора.
Следуйте этому руководству, чтобы узнать SID учетной записи пользователя. Запишите это где-нибудь.
Перейдите к:
HKEY_LOCAL_MACHINE \ Программное обеспечение \ Google
Щелкните правой кнопкой мыши GCPW папку и щелкните Новый > Ключ.
Укажите Имя значения как SID учетной записи Windows пользователя (идентификатор безопасности).
Щелкните правой кнопкой мыши ключ SID, а затем щелкните Новый > Нить.
Укажите Имя значения в виде электронное письмо.
Щелкните значение правой кнопкой мыши и укажите Данные значения в качестве рабочей учетной записи, которую вы хотите связать с локальной учетной записью Windows пользователя.
Используйте полный адрес электронной почты пользователя (например,, [электронная почта защищена]).
Примечание. Хотя в документации Google предлагается создать указанную выше настройку в папке GCPW, она должна была находиться в папке GCPW> Пользователи.
Сделано это, когда вы нажмете, чтобы войти в эту учетную запись, вы получите подтверждение учетной записи Google. Затем он связывает учетную запись Google пользователя с его профилем Windows с помощью SID. Если SID не совпадает, GCPW создает новый профиль Windows на устройстве с учетными данными пользователя Google и связывает его учетную запись Google с этим профилем.
Если вы зарегистрируете свое устройство в системе управления устройствами Windows, многие функции устройства будут управляться через GCPW. Если вы хотите выйти или отключить это, обязательно измените ключ реестра:
enable_dm_enrollment
доступны на:
HKEY_LOCAL_MACHINE \ Software \ Google \ GCPW
к 0.
Я надеюсь, что за постом было легко следить.
Если вы используете учетную запись, принадлежащую GSuite, то эту учетную запись можно настроить с учетной записью Windows и использовать для входа в свою рабочую учетную запись.
