Phenquestions
Google heeft Credential Provider voor Windows uitgerold, waarmee de gebruiker kan inloggen met zijn Google-account. Het is precies voor G Suite Enterprise-, G Suite Enterprise for Education- of Cloud Identity Premium-licentie. In dit bericht zal ik delen hoe u uw pc kunt instellen om u aan te melden bij Windows 10 met Google-wachtwoord. Er zijn twee delen:. Ten eerste maakt u de pc gereed en ten tweede wordt uw pc ingeschreven voor GCPW. Het is mogelijk om een Google-account te koppelen aan een bestaand Windows-profiel, maar dit is optioneel.
Vereisten om GCPW te gebruiken
- G Suite Enterprise-, G Suite Enterprise for Education- of Cloud Identity Premium-licentie om hun apparaat in te schrijven voor Windows-apparaatbeheer.
- Het is mogelijk om tijdens de installatie apparaatregistratie te voorkomen met behulp van een registersleutel.
- Windows 10 Professional, Business of Enterprise (versie 1803 of hoger) en een gebruikersaccount met beheerdersrechten.
- Google Chrome-browser moet op het apparaat zijn geïnstalleerd.
Onthoud dat het geen vervanging van een Microsoft-account is. Als uw bedrijf wil dat u een Google-account gebruikt en ze updates op uw apparaten willen beheren, biedt u SSO- en Google-beveiligingsvoordelen. Dan heb je het nodig. Het mag niet worden gebruikt met uw Gmail-account.
Log in op Windows 10 met Google-wachtwoord
Volg deze stappen om Google Account (Domein of Google Suite) te gebruiken om in te loggen op Windows 10:
- GCPW configureren
- Registervermeldingen instellen voor domeinaanmelding
- Een werkaccount toevoegen
- Bestaand Windows-account verbinden met Google Work-account
Windows-apparaatbeheer onder Google Credential Provider voor Windows is optioneel. U kunt ervoor kiezen om het uit te schakelen
1] Download en installeer het GCPW-installatieprogramma
Download het GCPW-installatieprogramma en voer het uit met beheerdersrechten. controleer na installatie of u de volgende bestanden beschikbaar heeft op de gemarkeerde locaties:
C:\Program Files\Google\CredentialProvider\Gaia.dll
C:\Program Files\Google\CredentialProvider\gcp_setup.exe
C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll
2] Registerinstellingen configureren
Met GCPW kunt u domeinen configureren die kunnen worden gebruikt om in te loggen met een Google-account. Meestal heb je misschien een of twee domeinen, en je kunt dat configureren. Afgezien hiervan kunt u configureren om te voorkomen dat het apparaat automatisch wordt ingeschreven voor Windows-apparaatbeheer; meerdere Google-accounts op het apparaat, lokale profielconfiguratie en geldigheidsperiode.
Open de Register-editor en ga naar:
HKEY_LOCAL_MACHINE\Software\Google
Zoek of maak de map GCPW. Als het er niet is, kun je het maken. Klik met de rechtermuisknop op de Google-map en selecteer vervolgens Nieuw > Sleutel.
Klik met de rechtermuisknop op de GCPW map en maak een nieuwe tekenreeks aan met de naam:
domeinen_allowed_to_login
Dubbelklik om het te bewerken en voeg domeinen toe zoals thewindowsclub.com.
Voor andere sleutels is het het beste om de details van de officiële pagina te volgen. Als je dat hebt gedaan, moet je de computer opnieuw opstarten om de wijzigingen van kracht te laten worden.
3] Aanmelden met een Google-account
Zodra de computer opnieuw is opgestart, heeft u een nieuwe aanmeldingsoptie aan het einde van de lijst met gebruikers. Klik daarop en log in met uw Google-account. De aanmelding volgt alle protocollen zoals 2FA of iets anders dat is ingesteld. De gebruikersnaam voor dergelijke accounts is meestal: domeinnaam_gebruikervoornaam. Omdat het een nieuw account is, duurt het even voordat Windows is ingesteld. Als u klaar bent, wordt het gebruikersaccount weergegeven samen met een ander account.
Het is echter mogelijk dat u zich telkens opnieuw moet aanmelden met de gebruikersnaam en het wachtwoord van Google wanneer u zich aanmeldt bij het account. Het alternatief is om een pincode voor het account te configureren, de geldigheidsperiode in te stellen op 5 dagen. Dus de volgende keer dat u zich aanmeldt bij de computer met uw werkaccount, hoeft u zich niet aan te melden met de inloggegevens van uw Google-account. Gebruikers kunnen inloggen met het Windows-account voor het geval de verbinding met internet wordt verbroken.
4] Hoe Google Login te verbinden met een bestaand profiel
Het is een beetje ingewikkeld om te doen, en je zou het alleen moeten doen als je niet wilt dat het werkaccount en het thuisaccount verschillend blijven. De stappen die hierbij betrokken zijn, zijn om de SID van Windows-gebruikers te vinden en deze vervolgens te koppelen aan het Google-account. We raden aan om het te testen met een testgebruiker en erachter te komen of het werkt zoals verwacht. De gebruiker heeft ook een profiel in de Active Directory nodig om het te gebruiken. De volgende stappen moeten worden gevolgd door een admin-gebruiker.
Volg deze handleiding om de SID van het gebruikersaccount te achterhalen. Noteer het ergens.
Navigeren naar:
HKEY_LOCAL_MACHINE\Software\Google
Klik met de rechtermuisknop op de GCPW map en klik op Nieuw > Sleutel.
Specificeer de waarde naam als de Windows-account-SID van de gebruiker (beveiligings-ID).
Klik met de rechtermuisknop op de SID-sleutel en klik vervolgens op Nieuw > Draad.
Specificeer de waarde naam net zo e-mail.
Klik met de rechtermuisknop op de waarde en geef vervolgens de . op Waarde data als het werkaccount dat u wilt koppelen aan het lokale Windows-account van de gebruiker.
Gebruik het volledige e-mailadres van de gebruiker (bijvoorbeeld:, [e-mail beveiligd]).
Opmerking: hoewel de Google-documentatie vraagt om de bovenstaande instellingen onder de GCPW-map te maken, had dit in de map GCPW > Gebruikers moeten staan.
Als je dat hebt gedaan, krijg je een Google-accountverificatie wanneer je klikt om in te loggen op dat account. Het koppelt vervolgens het Google-account van de gebruiker aan hun Windows-profiel met behulp van de SID. Als de SID niet overeenkomt, maakt GCPW een nieuw Windows-profiel op het apparaat met de Google-inloggegevens van de gebruiker en koppelt het zijn Google-account aan dat profiel.
Als u uw apparaat inschrijft met Windows-apparaatbeheer, worden veel functies op het apparaat beheerd via GCPW. Als u dat wilt afsluiten of uitschakelen, moet u de registersleutel wijzigen:
enable_dm_enrollment
Verkrijgbaar bij:
HKEY_LOCAL_MACHINE\Software\Google\GCPW
naar 0.
Ik hoop dat het bericht gemakkelijk te volgen was.
Als u een account gebruikt dat bij GSuite hoort, kan het account worden geconfigureerd met het Windows-account en worden gebruikt om in te loggen op uw werkaccount.
