Google пусна Доставчик на идентификационни данни за Windows, който ще позволи на потребителя да влезе със своя акаунт в Google. Точно за G Suite Enterprise, G Suite Enterprise for Education или Cloud Identity Premium лиценз. В тази публикация ще споделя как можете да настроите компютъра си да влиза в Windows 10 с помощта на Google Password. Има две части към него. Първото е мястото, където подготвяте компютъра, а второто е мястото, където компютърът ви се записва за GCPW. Възможно е да свържете акаунт в Google със съществуващ профил в Windows, но това не е задължително.
Предварителни заявки за използване на GCPW
- G Suite Enterprise, G Suite Enterprise for Education или Cloud Identity Premium лиценз за тяхното устройство да бъде регистрирано в управлението на устройства с Windows.
- Възможно е да се предотврати записването на устройство чрез ключ на системния регистър по време на инсталацията.
- Windows 10 Professional, Business или Enterprise (версия 1803 или по-нова) и потребителски акаунт с администраторски права.
- На устройството трябва да е инсталиран браузърът Google Chrome.
Не забравяйте, че това не е замяна на акаунт в Microsoft. Ако вашият бизнес се нуждае от вас да използвате акаунт в Google и те искат да управляват актуализации на вашите устройства, предоставете SSO и предимства на сигурността на Google. Тогава ти трябва. Не трябва да се използва с вашия акаунт в Gmail.
Влезте в Windows 10 с помощта на паролата на Google
Изпълнете следните стъпки, за да използвате акаунт в Google (домейн или Google Suite) за влизане в Windows 10:
- Конфигурирайте GCPW
- Настройване на записи в системния регистър за вход в домейн
- Добавете работен акаунт
- Свържете съществуващ акаунт в Windows с акаунт в Google Work
Управлението на устройства с Windows под Google Credential Provider за Windows не е задължително. Можете да изберете да го деактивирате
1] Изтеглете и инсталирайте инсталатора на GCPW
Изтеглете инсталатора на GCPW и го стартирайте с администраторски права. веднъж инсталирани, проверете дали имате следните файлове на разположение на маркираните места:
C: \ Program Files \ Google \ CredentialProvider \ Gaia.dll
C: \ Program Files \ Google \ CredentialProvider \ gcp_setup.exe
C: \ Program Files \ Google \ CredentialProvider \ gcp_eventlog_provider.dll
2] Конфигурирайте настройките на системния регистър
GCPW ви позволява да конфигурирате домейни, които могат да се използват за влизане с акаунт в Google. Обикновено може да имате един или два домейна и можете да конфигурирате това. Освен това можете да конфигурирате, за да предотвратите автоматично записване на устройството за управление на устройства с Windows; множество акаунти в Google на устройството, конфигурация на локален профил и период на валидност.
Отворете редактора на системния регистър и отворете:
HKEY_LOCAL_MACHINE \ Software \ Google
Намерете или Създайте папката GCPW. Ако го няма, можете да го създадете. Щракнете с десния бутон върху папката на Google и след това изберете New> Key.
Щракнете с десния бутон върху GCPW папка и създайте нов низ с името:
domains_allowed_to_login
Щракнете двукратно, за да го редактирате и добавете домейни в него като thewindowsclub.com.
За други ключове най-добре би било да следите подробностите от официалната страница. След това ще трябва да рестартирате компютъра, за да влязат в сила промените.
3] Влезте с акаунт в Google
След като компютърът се рестартира, ще имате нова опция за влизане в края на списъка с потребители. Кликнете върху него и влезте с вашия акаунт в Google. Влизането ще следва всички протоколи, като 2FA или нещо друго, което е настроено. Потребителското име за такива акаунти обикновено е име на домейн_потребител първо име. Тъй като е нов акаунт, Windows ще отнеме малко време за настройка. След като приключите, потребителският акаунт ще бъде изброен заедно с друг акаунт.
Въпреки това може да се наложи да влезете отново с потребителското име и парола на Google всеки път, когато влезете в акаунта. Алтернативният вариант е да конфигурирате ПИН за акаунта, да зададете периода на валидност на 5 дни. Така че следващия път, когато влезете в компютъра с помощта на работния си акаунт, не е нужно да влизате с идентификационните данни на Google акаунт. Потребителите ще могат да влязат в системата с помощта на акаунта в Windows, в случай че връзката с интернет бъде загубена.
4] Как да свържете Google Login със съществуващ профил
Това е малко сложна настройка, която трябва да направите и трябва да я правите само ако не искате да поддържате различен работен акаунт и домашен акаунт. Стъпките, включени тук, е да се намери SID на потребителите на Windows и след това да се свърже с акаунта на Google. Ще ви препоръчаме да го тествате с тестов потребител и да разберете дали работи както се очаква. Също така, потребителят ще се нуждае от профил в Active Directory, за да го използва. Предстоящите стъпки трябва да бъдат последвани от администраторски потребител.
Следвайте това ръководство, за да разберете SID на потребителския акаунт. Запишете го някъде.
Отидете до:
HKEY_LOCAL_MACHINE \ Software \ Google
Щракнете с десния бутон върху GCPW папка и щракнете върху Ново > Ключ.
Посочете Име на стойност като SID на потребителския акаунт в Windows (идентификатор на защитата).
Щракнете с десния бутон върху бутона SID и след това щракнете върху Ново > Струна.
Посочете Име на стойност като електронна поща.
Щракнете с десния бутон върху стойността и след това посочете Данни за стойността като работен акаунт, който искате да свържете с локалния акаунт на потребителя в Windows.
Използвайте пълния имейл адрес на потребителя (например, [имейл защитен]).
Забележка: Докато документацията на Google иска да създаде горната настройка в папката GCPW, тя трябваше да е в папката GCPW> Потребители.
Готово, когато щракнете, за да влезете в този акаунт, ще получите потвърждение на акаунт в Google. След това той свързва акаунта на потребителя в Google с неговия профил в Windows, използвайки SID. Ако SID не съответства, GCPW създава нов профил в Windows на устройството с идентификационните данни на потребителя на Google и свързва профила му в Google с този профил.
Ако регистрирате устройството си с управление на устройства с Windows, много функции на устройството ще бъдат контролирани чрез GCPW. Ако искате да излезете или деактивирате това, не забравяйте да промените ключа на системния регистър:
enable_dm_enrollment
наличен в:
HKEY_LOCAL_MACHINE \ Software \ Google \ GCPW
да се 0.
Надявам се публикацията да е била лесна за проследяване.
Ако използвате акаунт, който принадлежи на GSuite, тогава акаунтът може да бъде конфигуриран с акаунта на Windows и да се използва за влизане във вашия работен акаунт.