วิธีล็อกอิน Windows 10 ด้วยรหัสผ่าน Google (GCPW)

Google เปิดตัว Credential Provider for Windows (GCPW) ให้ล็อกอิน Windows ด้วยบัญชี Google เหมาะสำหรับองค์กรที่ใช้ G Suite Enterprise, G Suite Enterprise for Education หรือ Cloud Identity Premium บทความนี้แนะนำขั้นตอนการตั้งค่า 2 ส่วน: เตรียม PC และลงทะเบียน GCPW สามารถเชื่อมโยงบัญชี Google กับโปรไฟล์ Windows เดิมได้ (ทางเลือก)

ข้อกำหนดก่อนใช้งาน GCPW

• License: G Suite Enterprise, G Suite Enterprise for Education, หรือ Cloud Identity Premium
• สามารถปิดการลงทะเบียนอุปกรณ์ด้วย Registry key ระหว่างติดตั้ง
• Windows 10 Pro/Business/Enterprise (v1803 ขึ้นไป) และบัญชี Administrator
• ต้องติดตั้ง Google Chrome บนอุปกรณ์

หมายเหตุ: ไม่ใช่การแทนที่ Microsoft Account ใช้เมื่อองค์กรต้องการจัดการอัปเดต ให้ SSO และประโยชน์ด้านความปลอดภัยของ Google ไม่ได้ใช้กับ Gmail ธรรมดา

ขั้นตอนล็อกอิน Windows 10 ด้วย Google Password

1. ตั้งค่า GCPW
2. ตั้งค่า Registry สำหรับ Domain Login
3. เพิ่ม Work Account
4. เชื่อมโยงบัญชี Windows เดิมกับ Google Work Account

Windows Device Management ภายใต้ GCPW เป็นทางเลือก สามารถปิดใช้งานได้

1. ดาวน์โหลดและติดตั้ง GCPW Installer

รันติดตั้งด้วยสิทธิ์ Admin แล้วตรวจสอบไฟล์ต่อไปนี้:

C:\Program Files\Google\CredentialProvider\Gaia.dll

C:\Program Files\Google\CredentialProvider\gcp_setup.exe

C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll

2. ตั้งค่า Registry

GCPW อนุญาตให้กำหนด Domain ที่อนุญาตให้ Sign-in ได้ สามารถตั้งค่า: ป้องกันการลงทะเบียนอัตโนมัติ, หลายบัญชี Google, โปรไฟล์ท้องถิ่น, และระยะเวลาความถูกต้อง

1. เปิด Registry Editor ไปที่: HKEY_LOCAL_MACHINE\Software\Google
2. สร้าง Key ชื่อ GCPW (ถ้ายังไม่มี)
3. ใน GCPW สร้าง String ใหม่ชื่อ: domains_allowed_to_login
4. ใส่โดเมน เช่น thewindowsclub.com
5. Key อื่นๆ อ้างอิงจากเอกสารทางการ Restart เครื่อง เพื่อ奏效

3. Sign-in ด้วย Google Account

หลัง Reboot จะมีตัวเลือก Sign-in ใหม่ท้ายรายการผู้ใช้ คลิกและ Sign-in ด้วย Google Account (รองรับ 2FA) Username จะเป็นรูปแบบ domainname_userfirstname Windows จะตั้งค่าโปรไฟล์ใหม่

อาจต้อง Sign-in ด้วย Google ทุกครั้ง ทางเลือก: ตั้ง PIN และ Validity Period 5 วัน จะไม่ต้องกรอกข้อมูล Google ทุกครั้ง ยังล็อกอินด้วยบัญชี Windows ได้หากไม่มี Internet

4. เชื่อมโยง Google Login กับโปรไฟล์เดิม

ขั้นตอนซับซ้อน ควรทดสอบกับ Test User ก่อน ต้องมี Profile ใน Active Directory และทำโดย Admin

1. หา SID ของบัญชี Windows (ดูวิธีจากคู่มือ)
2. ไปที่ HKEY_LOCAL_MACHINE\Software\Google\GCPW
3. สร้าง Key ใหม่ ชื่อ = SID ของผู้ใช้
4. ใน Key นั้น สร้าง String ชื่อ email
5. Value data = อีเมล Work Account เต็ม (เช่น user@domain.com)

หมายเหตุ: เอกสาร Google บอกให้สร้างภายใต้ GCPW แต่ควรอยู่ที่ GCPW > Users

เมื่อ Sign-in เข้าบัญชีนั้น จะมีการยืนยัน Google แล้วเชื่อมโยงกับ Windows Profile ผ่าน SID หาก SID ไม่ตรง จะสร้าง Profile ใหม่

หากลงทะเบียน Device Management ฟีเจอร์มากจะถูกควบคุมโดย GCPW หากต้องการปิด ให้แก้ Registry:

enable_dm_enrollment = 0

ที่ HKEY_LOCAL_MACHINE\Software\Google\GCPW

หวังว่าบทความจะเข้าใจง่าย หากใช้บัญชี GSuite สามารถตั้งค่าเข้ากับ Windows Account และล็อกอินเข้า Work Account ได้