Phenquestions
Google har rullat Credential Provider för Windows, vilket gör att användaren kan logga in med sitt Google-konto. Det är just för G Suite Enterprise, G Suite Enterprise for Education eller Cloud Identity Premium-licens. I det här inlägget kommer jag att dela hur du kan ställa in din dator för att logga in på Windows 10 med hjälp av Googles lösenord. Det finns två delar. Först är där du gör datorn redo, och den andra är där din dator registreras för GCPW. Det är möjligt att koppla ett Google-konto till en befintlig Windows-profil, men det är valfritt.
Förutsättningar för att använda GCPW
- G Suite Enterprise, G Suite Enterprise for Education eller Cloud Identity Premium-licens för att deras enhet ska registreras i Windows-enhetshantering.
- Det är möjligt att förhindra enhetsregistrering med en registernyckel under installationen.
- Windows 10 Professional, Business eller Enterprise (version 1803 eller senare) och ett användarkonto med administratörsbehörighet.
- Google Chrome-webbläsaren måste vara installerad på enheten.
Kom ihåg att det inte ersätter ett Microsoft-konto. Om ditt företag behöver att du använder Google-konto och de vill hantera uppdateringar på dina enheter, ge SSO och Googles säkerhetsfördelar. Då behöver du det. Det ska inte användas med ditt Gmail-konto.
Logga in på Windows 10 med Googles lösenord
Följ dessa steg för att använda Google-konto (domän eller Google Suite) för att logga in på Windows 10:
- Konfigurera GCPW
- Ställ in registerposter för domäninloggning
- Lägg till ett arbetskonto
- Anslut befintligt Windows-konto till Google Work-konto
Windows-enhetshantering under Google Credential Provider för Windows är valfritt. Du kan välja att inaktivera det
1] Ladda ner och installera GCPW-installationsprogrammet
Ladda ner GCPW-installationsprogrammet och kör det med administratörsbehörighet. en gång installerad, kontrollera om du har följande filer tillgängliga på de markerade platserna:
C: \ Program Files \ Google \ CredentialProvider \ Gaia.dll
C: \ Program Files \ Google \ CredentialProvider \ gcp_setup.exe
C: \ Program Files \ Google \ CredentialProvider \ gcp_eventlog_provider.dll
2] Konfigurera registerinställningar
GCPW låter dig konfigurera domäner som kan användas för att logga in med Google-konto. Vanligtvis kan du ha en eller två domäner, och du kan konfigurera det. Bortsett från detta kan du konfigurera för att förhindra att enheten registrerar sig för Windows-enhetshantering automatiskt. flera Google-konton på enheten, konfiguration av lokal profil och giltighetsperiod.
Öppna Registerredigeraren och navigera till:
HKEY_LOCAL_MACHINE \ Programvara \ Google
Leta reda på eller skapa mappen GCPW. Om den inte finns där kan du skapa den. Högerklicka på Google-mappen och välj sedan Ny> Nyckel.
Högerklicka på GCPW mapp och skapa en ny sträng med namnet:
domains_allowed_to_login
Dubbelklicka för att redigera den och lägg till domäner i den som windowsclub.com.
För andra nycklar är det bäst att följa detaljerna från den officiella sidan. Gjort det, du måste starta om datorn för att ändringarna ska träda i kraft.
3] Logga in med ett Google-konto
När datorn har startat om igen kommer du att få ett nytt inloggningsalternativ i slutet av användarlistan. Klicka på det och logga in med ditt Google-konto. Inloggningen följer alla protokoll som 2FA eller något annat som har ställts in. Användarnamnet för sådana konton är vanligtvis domännamn_användarnamn. Eftersom det är ett nytt konto tar Windows lite tid att installera. När du är klar visas användarkontot tillsammans med ett annat konto.
Du kan dock behöva logga in igen med Googles användarnamn och lösenord varje gång du loggar in på kontot. Alternativet är att konfigurera en PIN-kod för kontot, ställa in giltighetsperioden till 5 dagar. Så nästa gång du loggar in på datorn med ditt arbetskonto behöver du inte logga in med Google-kontouppgifterna. Användare kan logga in med Windows-kontot om anslutningen till internet går förlorad.
4] Hur man ansluter Google Login med en befintlig profil
Det är lite komplicerat att göra, och du bör bara göra det om du inte vill behålla arbetskontot och hemmakontot annorlunda. Stegen som är inblandade här är att hitta SID för Windows-användare och sedan associera det med Google-kontot. Vi kommer att rekommendera att testa det med en testanvändare och ta reda på om det fungerar som förväntat. Användaren behöver också en profil i Active Directory för att använda den. Stegen framåt bör följas av en administratörsanvändare.
Följ den här guiden för att ta reda på SID för användarkontot. Anteckna det någonstans.
Navigera till:
HKEY_LOCAL_MACHINE \ Programvara \ Google
Högerklicka på GCPW och klicka på Ny > Nyckel.
Specificera Värdenamn som användarens Windows-konto SID (säkerhetsidentifierare).
Högerklicka på SID-nyckeln och klicka sedan på Ny > Sträng.
Specificera Värdenamn som e-post.
Högerklicka på värdet och ange sedan Värdedata som arbetskontot du vill associera med användarens lokala Windows-konto.
Använd användarens fullständiga e-postadress (till exempel, [e-postskyddad]).
Obs! Medan Google-dokumentationen ber om att skapa ovanstående inställning under GCPW-mappen, borde den ha varit under mappen GCPW> Användare.
Gjort att när du klickar för att logga in på det kontot får du en Google-kontoverifiering. Det associerar sedan användarens Google-konto med sin Windows-profil med hjälp av SID. Om SID inte fungerar, skapar GCPW en ny Windows-profil på enheten med användarens Google-referenser och kopplar sitt Google-konto till den profilen.
Om du registrerar din enhet med Windows-enhetshantering, kommer många funktioner på enheten att styras via GCPW. Om du vill avsluta eller inaktivera det, se till att ändra registernyckeln:
enable_dm_enrollment
tillgänglig på:
HKEY_LOCAL_MACHINE \ Programvara \ Google \ GCPW
till 0.
Jag hoppas att inlägget var lätt att följa.
Om du använder ett konto som tillhör GSuite kan kontot konfigureras med Windows-kontot och användas för att logga in på ditt arbetskonto.
