Satura rādītājs
Daugumoje mažų įmonių kiekvienas darbuotojas turi du slaptažodžius: vieną Windows kompiuteriui, kitą Google paskyrai. Pirmojo niekas neprisimena, antrąjį užsirašo ant lapelio. GCPW (Google Credential Provider for Windows) šią problemą pašalina: darbuotojas prie Windows kompiuterio prisijungia su savo Google Workspace paskyra, ir kompiuteris tampa dalimi tos pačios saugumo sistemos, kuri saugo el. paštą ir failus.
Kas yra GCPW
Tai nedidelis Google įrankis, įdiegiamas Windows kompiuteryje. Po įdiegimo Windows prisijungimo ekrane atsiranda galimybė prisijungti su Google paskyra. Slaptažodis tas pats, patvirtinimo dviem veiksmais (2SV) prašoma tada, kai kompiuteris prisijungimo metu susisiekia su Google, o pakeitus slaptažodį Google paskyroje, jis pasikeičia ir kompiuteryje po kito prisijungimo internetu. Atskiro serverio ar Active Directory nereikia.
| Be GCPW | Su GCPW | |
|---|---|---|
| Slaptažodžiai | Du: Windows ir Google | Vienas: Google |
| 2SV kompiuteryje | Tik su atskiru sprendimu | Toks pat kaip paskyroje, prisijungiant internetu |
| Pamirštas slaptažodis | Slaptažodį reikia iš naujo nustatyti vietoje, prie kompiuterio | Atkuriamas Google paskyroje, kompiuteris jį perima po prisijungimo internetu |
| Darbuotojas išeina | Vietinė paskyra lieka aktyvi | Sustabdžius Google paskyrą, prisijungti internetu nebegalima; prieigą neprisijungus riboja administratorius |
Kaip vyksta diegimas
- Patikrinkite reikalavimus. Reikia Windows 10 arba 11 (Pro, Enterprise arba Education leidimo) ir Workspace paskyros. Atkreipkite dėmesį, kad pagrindinis Windows 10 palaikymas baigėsi 2025-10-14, todėl naujus diegimus planuokite su Windows 11. Visas sąrašas pateiktas Google pasiruošimo vadove.
- Administratoriaus pulte (Admin console) nurodykite leidžiamus domenus. Devices > Mobile and endpoints > Windows settings. Čia nustatoma, su kurio domeno paskyromis galima prisijungti prie kompiuterio. Kol leidžiami domenai nenurodyti, prisijungimas su GCPW apskritai neveikia, todėl šis žingsnis atliekamas prieš įdiegimą, o ne po jo.
- Ten pat nustatykite darbo neprisijungus limitą. Pagal numatytuosius nustatymus kompiuteris išsaugotą slaptažodį neprisijungus priima be laiko apribojimo. Nurodykite, kiek dienų galima prisijungti be ryšio su Google (mūsų rekomendacija: 7 arba mažiau), kitaip sustabdyta paskyra nuo interneto atjungtame kompiuteryje veiks toliau.
- Įdiekite GCPW kompiuteriuose. Tai MSI failas, kurį galima platinti ir automatiškai. Pirmo prisijungimo metu GCPW sukuria naują Windows profilį; jei darbuotojui reikia išsaugoti esamą profilį su failais ir nustatymais, jį galima susieti su Google paskyra pagal Google instrukciją. Taip pat patikrinkite, kokias teises gauna naujas profilis (vietinio administratoriaus ar standartinio naudotojo). Instrukcija: GCPW įdiegimas.
- Įjunkite Windows įrenginių valdymą kartu su GCPW. Tada kompiuterius galima nuotoliniu būdu valdyti iš to paties Administratoriaus pulto. Įrenginių valdymas yra atskira funkcija su savo leidimo reikalavimais, o pats GCPW veikia bet kuriame Workspace leidime; tai mūsų įrenginių valdymo paslaugos dalis.
- Patikrinkite su testine paskyra. Prisijunkite su testiniu naudotoju, sustabdykite jį Administratoriaus pulte ir įsitikinkite, kad prisijungimas internetu nebeveikia, o prisijungimas neprisijungus baigiasi pasibaigus nustatytam limitui.
Jei jau turite Active Directory
GCPW veikia ir lygiagrečiai su AD, bet tada verta sutvarkyti sinchronizavimą: GCDS (Google Cloud Directory Sync) sinchronizuoja naudotojų sąrašą su AD, o Password Sync perkelia slaptažodžių pakeitimus iš AD į Google. Mažai įmonei be savo serverio šis žingsnis nereikalingas: GCPW tampa pagrindiniu prisijungimo būdu, o senos vietinės paskyros išjungiamos rankiniu būdu.
Ko GCPW neišsprendžia
Tai nėra visavertis įrenginių valdymo sprendimas. GCPW atsako tik už prisijungimą. Disko šifravimą, ekrano užrakto politikas ir nuotolinį duomenų ištrynimą nustato Windows įrenginių valdymas ir Workspace saugumo nustatymai, todėl abu reikia diegti kartu. Be to, nuotolinis ištrynimas įvykdomas tik tada, kai kompiuteris prisijungia prie interneto ir gauna komandą.
Atjungiant darbuotoją paskyros sustabdymas Administratoriaus pulte yra pirmas žingsnis, bet ne vienintelis: patikrinkite, ar kompiuteryje neliko vietinių Windows paskyrų, ar naudotojas nėra vis dar prisijungęs aktyvioje sesijoje ir ar nustatytas darbo neprisijungus limitas. Priešingu atveju kompiuteris su sustabdyta paskyra gali veikti dar savaites.
Dažniausios klaidos
- Įdiegiamas GCPW, bet Administratoriaus pulte nenurodomas leidžiamas domenas: niekas negali prisijungti, ir diegimas sustoja pirmą dieną.
- Paliekamas numatytasis darbo neprisijungus limitas: sustabdyta paskyra nuo interneto atjungtame kompiuteryje veikia be termino.
- Senos vietinės Windows paskyros paliekamos aktyvios: GCPW jų pats netrina, ir darbuotojui išėjus jos lieka prieinamos.
- GCPW be įrenginių valdymo: prisijungimas sutvarkytas, bet pamesto kompiuterio duomenų ištrinti vis tiek neįmanoma.
Ar jums to reikia?
Jei darbuotojai dirba Windows kompiuteriais, o įmonė dirba Google Workspace aplinkoje, beveik tikrai taip. Paprastai tai įdiegiame per vieną dieną kartu su įrenginių valdymu.
Norite prie Windows prisijungti su Google paskyra? Įvertiname kompiuterius ir profilius, išbandome GCPW viename įrenginyje, tada nustatome leidžiamus domenus, darbo neprisijungus limitą ir įrenginių valdymą. Registruotis nemokamam 30 minučių auditui arba skambinkite +371 22 30 50 90.
