Google ได้เปิดตัว Credential Provider สำหรับ Windows ซึ่งจะช่วยให้ผู้ใช้สามารถเข้าสู่ระบบด้วยบัญชี Google ของตนได้ เหมาะสำหรับใบอนุญาต G Suite Enterprise, G Suite Enterprise for Education หรือ Cloud Identity Premium ในโพสต์นี้ ฉันจะแบ่งปันวิธีตั้งค่าพีซีของคุณเพื่อเข้าสู่ระบบ Windows 10 โดยใช้รหัสผ่าน Google มันมีสองส่วน อย่างแรกคือที่ที่คุณเตรียมพีซีให้พร้อม และอย่างที่สองเป็นที่ที่พีซีของคุณได้รับการลงทะเบียนสำหรับ GCPW เป็นไปได้ที่จะเชื่อมโยงบัญชี Google กับโปรไฟล์ Windows ที่มีอยู่ แต่เป็นทางเลือก
ข้อกำหนดเบื้องต้นในการใช้ GCPW
- ใบอนุญาต G Suite Enterprise, G Suite Enterprise for Education หรือ Cloud Identity Premium สำหรับอุปกรณ์ของตนที่จะลงทะเบียนในการจัดการอุปกรณ์ Windows
- สามารถป้องกันการลงทะเบียนอุปกรณ์โดยใช้คีย์รีจิสทรีระหว่างการติดตั้งได้
- Windows 10 Professional, Business หรือ Enterprise (เวอร์ชัน 1803 ขึ้นไป) และบัญชีผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบ
- ต้องติดตั้งเบราว์เซอร์ Google Chrome บนอุปกรณ์
จำไว้ว่าไม่ใช่การแทนที่บัญชี Microsoft หากธุรกิจของคุณต้องการให้คุณใช้บัญชี Google และพวกเขาต้องการจัดการการอัปเดตในอุปกรณ์ของคุณ ให้สิทธิประโยชน์ด้านความปลอดภัยของ SSO และ Google ถ้าอย่างนั้นคุณต้องการมัน ห้ามใช้กับบัญชี Gmail ของคุณ
เข้าสู่ระบบ Windows 10 โดยใช้รหัสผ่าน Google
ทำตามขั้นตอนเหล่านี้เพื่อใช้บัญชี Google (โดเมนหรือ Google Suite) เพื่อเข้าสู่ระบบ Windows 10:
- กำหนดค่า GCPW
- ตั้งค่ารายการรีจิสทรีสำหรับการเข้าสู่ระบบโดเมน
- เพิ่มบัญชีที่ทำงาน
- เชื่อมต่อบัญชี Windows ที่มีอยู่กับบัญชี Google Work
การจัดการอุปกรณ์ Windows ภายใต้โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows เป็นทางเลือก คุณสามารถเลือกที่จะปิดการใช้งานได้
1] ดาวน์โหลดและติดตั้งโปรแกรมติดตั้ง GCPW
ดาวน์โหลดตัวติดตั้ง GCPW และเรียกใช้ด้วยสิทธิ์ของผู้ดูแลระบบ เมื่อติดตั้งแล้ว ให้ตรวจสอบว่าคุณมีไฟล์ต่อไปนี้อยู่ในตำแหน่งที่ทำเครื่องหมายไว้หรือไม่:
C:\Program Files\Google\CredentialProvider\Gaia.dll
C:\Program Files\Google\CredentialProvider\gcp_setup.exe
C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll
2] กำหนดการตั้งค่ารีจิสทรี
GCPW ให้คุณกำหนดค่าโดเมนที่ใช้ลงชื่อเข้าใช้ด้วยบัญชี Google ได้ โดยปกติ คุณอาจมีหนึ่งหรือสองโดเมน และคุณสามารถกำหนดค่าได้ นอกจากนี้ คุณสามารถกำหนดค่าเพื่อป้องกันไม่ให้อุปกรณ์ลงทะเบียนสำหรับการจัดการอุปกรณ์ Windows โดยอัตโนมัติ บัญชี Google หลายบัญชีบนอุปกรณ์ การกำหนดค่าโปรไฟล์ในเครื่อง และระยะเวลาที่ใช้ได้
เปิด Registry Editor และไปที่:
HKEY_LOCAL_MACHINE\Software\Google
ค้นหาหรือสร้างโฟลเดอร์ GCPW . หากไม่มีคุณสามารถสร้างมันขึ้นมาได้ คลิกขวาที่โฟลเดอร์ Google จากนั้นเลือก New> Key
คลิกขวาที่ GCPW โฟลเดอร์ และสร้างสตริงใหม่ด้วยชื่อ:
domains_allowed_to_login
ดับเบิลคลิกเพื่อแก้ไข และเพิ่มโดเมนเข้าไป เช่น thewindowsclub.com .
สำหรับคีย์อื่นๆ จะเป็นการดีที่สุดที่จะติดตามรายละเอียดจากเพจทางการ เสร็จแล้ว คุณจะต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล
3] ลงชื่อเข้าใช้ด้วยบัญชี Google
เมื่อคอมพิวเตอร์เริ่มระบบใหม่ คุณจะมีตัวเลือกการลงชื่อเข้าใช้ใหม่ที่ท้ายรายชื่อผู้ใช้ คลิกที่นั้นและลงชื่อเข้าใช้ด้วยบัญชี Google ของคุณ การลงชื่อเข้าใช้จะเป็นไปตามโปรโตคอลทั้งหมด เช่น 2FA หรืออย่างอื่นที่ตั้งค่าไว้ ชื่อผู้ใช้สำหรับบัญชีดังกล่าวมักจะเป็น domainname_userfirstname . เนื่องจากเป็นบัญชีใหม่ Windows จะใช้เวลาเล็กน้อยในการตั้งค่า เมื่อเสร็จแล้ว บัญชีผู้ใช้จะแสดงพร้อมกับบัญชีอื่น
อย่างไรก็ตาม คุณอาจต้องลงชื่อเข้าใช้อีกครั้งด้วยชื่อผู้ใช้และรหัสผ่านของ Google ทุกครั้งที่ลงชื่อเข้าใช้บัญชี ทางเลือกอื่นคือกำหนดค่า PIN สำหรับบัญชี กำหนดระยะเวลาที่ใช้ได้เป็น 5 วัน ดังนั้นครั้งต่อไปที่คุณลงชื่อเข้าใช้คอมพิวเตอร์โดยใช้บัญชีที่ทำงาน คุณไม่จำเป็นต้องลงชื่อเข้าใช้ด้วยข้อมูลประจำตัวของบัญชี Google ผู้ใช้จะสามารถลงชื่อเข้าใช้ด้วยบัญชี Windows ได้ในกรณีที่การเชื่อมต่ออินเทอร์เน็ตขาดหาย
4] วิธีเชื่อมต่อ Google Login กับโปรไฟล์ที่มีอยู่
เป็นการตั้งค่าที่ซับซ้อนเล็กน้อยที่ต้องทำ และคุณควรทำก็ต่อเมื่อไม่ต้องการให้บัญชีงานและบัญชีที่บ้านแตกต่างกัน ขั้นตอนที่เกี่ยวข้องในที่นี้คือการค้นหา SID ของผู้ใช้ Windows จากนั้นเชื่อมโยงกับบัญชี Google เราจะแนะนำให้ทดสอบกับผู้ใช้ทดสอบและดูว่าการทำงานเป็นไปตามที่คาดไว้หรือไม่ นอกจากนี้ ผู้ใช้จะต้องมีโปรไฟล์ใน Active Directory เพื่อใช้งาน ผู้ดูแลระบบควรปฏิบัติตามขั้นตอนข้างหน้า
ทำตามคำแนะนำนี้เพื่อค้นหา SID ของบัญชีผู้ใช้ จดบันทึกไว้ในที่ใดที่หนึ่ง
ไปที่:
HKEY_LOCAL_MACHINE\Software\Google
คลิกขวาที่ GCPW โฟลเดอร์ แล้วคลิก ใหม่> กุญแจ .
ระบุ ชื่อค่า เป็น SID ของบัญชี Windows ของผู้ใช้ (ตัวระบุความปลอดภัย)
คลิกขวาที่คีย์ SID แล้วคลิก ใหม่> สตริง .
ระบุ ชื่อค่า เป็น อีเมล .
คลิกขวาที่ค่า จากนั้นระบุ ข้อมูลค่า เป็นบัญชีงานที่คุณต้องการเชื่อมโยงกับบัญชี Windows ในเครื่องของผู้ใช้
ใช้ที่อยู่อีเมลแบบเต็มของผู้ใช้ (เช่น [email protected] )
หมายเหตุ:แม้ว่าเอกสารของ Google จะขอให้สร้างการตั้งค่าข้างต้นในโฟลเดอร์ GCPW แต่ควรอยู่ใต้โฟลเดอร์ GCPW> ผู้ใช้
เสร็จสิ้น เมื่อคุณคลิกเพื่อลงชื่อเข้าใช้บัญชีนั้น คุณจะได้รับการยืนยันบัญชี Google จากนั้นจะเชื่อมโยงบัญชี Google ของผู้ใช้กับโปรไฟล์ Windows โดยใช้ SID หาก SID ไม่ตรงกัน GCPW จะสร้างโปรไฟล์ Windows ใหม่ในอุปกรณ์โดยใช้ข้อมูลรับรอง Google ของผู้ใช้และเชื่อมโยงบัญชี Google กับโปรไฟล์นั้น
หากคุณลงทะเบียนอุปกรณ์ด้วยการจัดการอุปกรณ์ Windows ฟีเจอร์มากมายในอุปกรณ์จะได้รับการควบคุมผ่าน GCPW หากคุณต้องการปิดหรือปิดใช้งาน ตรวจสอบให้แน่ใจว่าได้เปลี่ยนคีย์รีจิสทรี:
enable_dm_enrollment
ได้ที่:
HKEY_LOCAL_MACHINE\Software\Google\GCPW
เป็น 0 .
ฉันหวังว่าโพสต์นี้จะง่ายต่อการติดตาม
หากคุณกำลังใช้บัญชีที่เป็นของ GSuite บัญชีนั้นสามารถกำหนดค่าด้วยบัญชี Windows และใช้เพื่อเข้าสู่ระบบบัญชีงานของคุณ