Cómo cambiar una configuración de Password Sync desde la línea de comandos

En lugar de usar el asistente de configuración, puedes cambiar la configuración de Sincronización de contraseñas desde la línea de comandos.

¿Cuándo puedo cambiar una configuración de Sincronización de contraseñas desde la línea de comandos?

Puedes cambiar una configuración de Sincronización de contraseñas desde la línea de comandos cuando usas lo siguiente:

  • Sincronización de contraseñas versión 1.6 o posterior
  • Una cuenta de servicio para la autenticación de Google (más información)
  • El contexto de seguridad de la aplicación Sincronización de contraseñas para consultar Microsoft Active Directory

Para ver otras opciones de configuración, consulta Cómo configurar Sincronización de contraseñas.

Cómo cambiar una configuración de Sincronización de contraseñas desde la línea de comandos

  1. Accede al controlador de dominio como administrador de dominio. La cuenta debe ser del dominio del controlador de dominio.

  2. Desde un símbolo del sistema, navega a la carpeta del programa Sincronización de contraseñas. La ubicación predeterminada es C:\Program Files\Google
    Password Sync.

    Por ejemplo: cd C:\Program Files\Google\Password Sync

  3. Revisa la tabla de configuración que se incluye a continuación.

  4. Desde el símbolo del sistema en tu controlador de dominio, comienza a compilar el comando.

    Comienza con el siguiente comando y agrega los argumentos y parámetros que deseas actualizar. Antecede cada argumento con 2 guiones y todas las letras en minúscula. Encierra los parámetros entre comillas.

    PasswordSync.exe

    Nota: La versión final debe ser un solo comando sin saltos de línea.

    Argumento Parámetro

    --admin_email

    La dirección de correo electrónico de tu administrador de Google

    Ejemplo: --admin_email="admin@solarmora.com"
    --base_dn

    (Opcional) El nombre distintivo (DN) base de tu dominio de Active Directory

    Cuando se omite este parámetro, Sincronización de contraseñas intenta detectar automáticamente el DN base

    Ejemplo: --base_dn="OU=users,DC=mydomain,DC=com"
    --credentials_file

    La ruta de acceso completa al archivo JSON de tu cuenta de servicio

    Nota: El archivo JSON tiene una clave que permite el acceso a tu dominio de Google. Después de la autenticación, quita el archivo del sistema.

    Ejemplo:
    --credentials_file="c:\users\administrator\downloads\service_account.json"
    --mail_attribute

    (Opcional) El atributo de Active Directory que tiene la dirección de correo electrónico de Google de cada usuario

    Cuando se omite este parámetro, Sincronización de contraseñas usa el atributo "mail" predeterminado

    Ejemplo: --mail_attribute="mail"

    --nouse_gui

    Ejecuta la utilidad desde la línea de comandos, sin una GUI.

    No se requiere ningún parámetro.

    --norestart_service

    (Opcional)

    Cuando se especifica, Sincronización de contraseñas omite el reinicio del servicio después de guardar la configuración.

    No se requiere ningún parámetro.

    --nowait_at_exit

    (Opcional)

    Cuando se especifica, Sincronización de contraseñas cierra la utilidad sin esperar la tecla Intro.

    No se requiere ningún parámetro.

Ejemplo de configuración de Sincronización de contraseñas

En este ejemplo, la dirección del administrador de dominio es admin@solarmora.com. El DN base de Active Directory es OU=users,DC=mydomain,DC=com. El archivo JSON de la cuenta de servicio se encuentra en el controlador de dominio en c:\users\administrator\downloads\service_account.json. Cada nombre de usuario se almacena en el atributo mail de Active Directory. Ejecuta este comando sin usar la GUI.

Nota: Este comando de ejemplo es una línea continua. Los saltos de línea que se ven aquí son solo para el formato de la página.

PasswordSync.exe --admin_email="admin@solarmora.com" --base_dn="OU=users,DC=mydomain,DC=com" --credentials_file="c:\users\administrator\downloads\service_account.json" --mail_attribute="mail" --nouse_gui


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.