Google đã triển khai Nhà cung cấp thông tin xác thực cho Windows, cho phép người dùng đăng nhập bằng tài khoản Google của họ. Nó chính xác dành cho giấy phép G Suite Enterprise, G Suite Enterprise for Education hoặc Cloud Identity Premium. Trong bài đăng này, tôi sẽ chia sẻ cách bạn có thể thiết lập PC của mình để đăng nhập vào Windows 10 bằng Google Password. Có hai phần của nó. Đầu tiên là nơi bạn chuẩn bị PC và thứ hai là nơi PC của bạn được đăng ký GCPW. Có thể liên kết Tài khoản Google với Hồ sơ Windows hiện có, nhưng đó là tùy chọn.
Yêu cầu trước để sử dụng GCPW
- Giấy phép G Suite Enterprise, G Suite Enterprise for Education hoặc Cloud Identity Premium cho thiết bị của họ để đăng ký quản lý thiết bị Windows.
- Có thể ngăn đăng ký thiết bị bằng khóa đăng ký trong khi cài đặt.
- Windows 10 Professional, Business hoặc Enterprise (phiên bản 1803 trở lên) và tài khoản người dùng có đặc quyền của quản trị viên.
- Trình duyệt Google Chrome phải được cài đặt trên thiết bị.
Hãy nhớ rằng, nó không phải là tài khoản Microsoft thay thế. Nếu doanh nghiệp của bạn cần bạn sử dụng tài khoản Google và họ muốn quản lý các bản cập nhật trên thiết bị của bạn, hãy cung cấp SSO và các lợi ích bảo mật của Google. Sau đó, bạn cần nó. Nó không được sử dụng với tài khoản Gmail của bạn.
Đăng nhập vào Windows 10 bằng Mật khẩu Google
Làm theo các bước sau để sử dụng Tài khoản Google (Miền hoặc Google Suite) để đăng nhập vào Windows 10:
- Định cấu hình GCPW
- Thiết lập các mục đăng ký để đăng nhập miền
- Thêm tài khoản Công việc
- Kết nối tài khoản Windows hiện có với tài khoản Google Work
Quản lý thiết bị Windows trong Nhà cung cấp thông tin đăng nhập của Google dành cho Windows là tùy chọn. Bạn có thể chọn tắt nó
1] Tải xuống và cài đặt trình cài đặt GCPW
Tải xuống trình cài đặt GCPW và chạy nó với đặc quyền của quản trị viên. sau khi cài đặt, hãy xác minh xem bạn có các tệp sau tại các vị trí được đánh dấu hay không:
C:\Program Files\Google\CredentialProvider\Gaia.dll
C:\Program Files\Google\CredentialProvider\gcp_setup.exe
C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll
2] Định cấu hình cài đặt đăng ký
GCPW cho phép bạn định cấu hình các miền có thể được sử dụng để đăng nhập bằng tài khoản Google. Thông thường, bạn có thể có một hoặc hai miền và bạn có thể định cấu hình miền đó. Ngoài ra, bạn có thể cấu hình để ngăn thiết bị tự động đăng ký quản lý thiết bị Windows; nhiều tài khoản Google trên thiết bị, cấu hình hồ sơ cục bộ và thời hạn hiệu lực.
Mở Registry Editor và điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Google
Định vị hoặc tạo thư mục GCPW . Nếu nó không có ở đó, bạn có thể tạo nó. Bấm chuột phải vào thư mục Google, sau đó chọn Mới> Khóa.
Nhấp chuột phải vào GCPW và tạo một chuỗi mới với tên:
domains_allowed_to_login
Nhấp đúp để chỉnh sửa và thêm các miền vào đó như thewindowsclub.com .
Đối với các khóa khác, tốt nhất bạn nên theo dõi thông tin chi tiết từ trang chính thức. Xong, bạn sẽ phải khởi động lại máy tính để các thay đổi có hiệu lực.
3] Đăng nhập bằng Tài khoản Google
Sau khi máy tính khởi động lại, bạn sẽ có tùy chọn đăng nhập mới ở cuối danh sách người dùng. Nhấp vào đó và đăng nhập bằng tài khoản Google của bạn. Việc đăng nhập sẽ tuân theo tất cả các giao thức như 2FA hoặc bất kỳ giao thức nào khác đã được thiết lập. Tên người dùng cho các tài khoản như vậy thường là domainname_userfirstname . Vì là tài khoản mới nên Windows sẽ mất một chút thời gian để thiết lập. Sau khi hoàn tất, tài khoản người dùng sẽ được liệt kê cùng với một tài khoản khác.
Tuy nhiên, bạn có thể phải đăng nhập lại bằng tên người dùng và mật khẩu Google mỗi khi đăng nhập vào tài khoản. Phương pháp thay thế là định cấu hình mã PIN cho tài khoản, đặt thời hạn hiệu lực thành 5 ngày. Vì vậy, vào lần tiếp theo bạn đăng nhập vào máy tính bằng tài khoản công việc của mình, bạn không phải đăng nhập bằng thông tin đăng nhập Tài khoản Google. Người dùng sẽ có thể đăng nhập bằng tài khoản Windows trong trường hợp mất kết nối Internet.
4] Cách kết nối Đăng nhập Google với hồ sơ hiện có
Việc thiết lập hơi phức tạp và bạn chỉ nên thực hiện nếu không muốn giữ tài khoản cơ quan và tài khoản gia đình khác nhau. Các bước liên quan ở đây là tìm SID của người dùng Windows, sau đó liên kết nó với tài khoản Google. Chúng tôi sẽ khuyên bạn nên kiểm tra nó với một người dùng thử nghiệm và tìm hiểu xem nó có hoạt động như mong đợi hay không. Ngoài ra, người dùng sẽ cần một cấu hình trong Active Directory để sử dụng nó. Người dùng quản trị phải thực hiện các bước phía trước.
Làm theo hướng dẫn này để tìm ra SID của tài khoản người dùng. Ghi lại nó ở một nơi nào đó.
Điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Google
Nhấp chuột phải vào GCPW và nhấp vào Mới > Chìa khóa .
Chỉ định Tên giá trị làm SID tài khoản Windows của người dùng (mã định danh bảo mật).
Bấm chuột phải vào khóa SID, sau đó nhấp vào Mới > Chuỗi .
Chỉ định Tên giá trị dưới dạng email .
Bấm chuột phải vào giá trị, sau đó chỉ định Dữ liệu giá trị là tài khoản công việc mà bạn muốn liên kết với tài khoản Windows cục bộ của người dùng.
Sử dụng địa chỉ email đầy đủ của người dùng (ví dụ: [email được bảo vệ] ).
Lưu ý:Mặc dù tài liệu của Google yêu cầu tạo thiết lập ở trên trong thư mục GCPW, nó phải nằm trong thư mục GCPW> Người dùng.
Xong, khi click đăng nhập vào tài khoản đó, bạn sẽ nhận được xác minh tài khoản Google. Sau đó, nó liên kết Tài khoản Google của người dùng với hồ sơ Windows của họ bằng SID. Nếu SID không khớp, GCPW sẽ tạo một cấu hình Windows mới trên thiết bị bằng thông tin đăng nhập Google của người dùng và liên kết Tài khoản Google của họ với cấu hình đó.
Nếu bạn đăng ký thiết bị của mình với tính năng quản lý thiết bị Windows, nhiều tính năng trên thiết bị sẽ được kiểm soát thông qua GCPW. Nếu bạn muốn thoát hoặc vô hiệu hóa điều đó, hãy đảm bảo thay đổi khóa đăng ký:
enable_dm_enrollment
có sẵn tại:
HKEY_LOCAL_MACHINE\Software\Google\GCPW
đến 0 .
Tôi hy vọng bài viết dễ theo dõi.
Nếu bạn đang sử dụng tài khoản thuộc GSuite, thì tài khoản đó có thể được định cấu hình với tài khoản Windows và được sử dụng để đăng nhập vào tài khoản công việc của bạn.