Mengubah konfigurasi Password Sync dari command line

Daripada menggunakan wizard konfigurasi, Anda dapat mengubah konfigurasi Password Sync dari command line.

Kapan saya dapat mengubah konfigurasi Password Sync dari command line?

Anda dapat mengubah konfigurasi Password Sync dari command line jika menggunakan:

  • Password Sync versi 1.6 atau yang lebih baru.
  • Akun layanan untuk autentikasi Google. Pelajari lebih lanjut
  • Konteks keamanan aplikasi Password Sync untuk mengajukan kueri Microsoft Active Directory.

Untuk opsi konfigurasi lainnya, buka Mengonfigurasi Password Sync.

Mengubah konfigurasi Password Sync dari command line

  1. Login ke pengontrol domain sebagai administrator domain. Akun tersebut harus berasal dari domain pengontrol domain.

  2. Dari command prompt, buka folder program Password Sync. Lokasi defaultnya adalah C:\Program Files\Google\Password Sync.

    Contoh: cd C:\Program Files\Google\Password Sync

  3. Tinjau tabel setelan di bawah.

  4. Dari command prompt di pengontrol domain Anda, mulai buat perintah.

    Mulai dengan perintah berikut dan tambahkan argumen serta parameter yang ingin diperbarui. Awali tiap argumen dengan 2 tanda hubung dan semua huruf kecil. Sertakan parameter dalam tanda kutip.

    PasswordSync.exe

    Catatan: Versi terakhir harus berupa satu perintah tanpa pemisah baris.

    Argumen Parameter

    --admin_email

    Alamat email administrator Google Anda.

    Contoh: --admin_email="admin@solarmora.com"
    --base_dn

    (Opsional) Base distinguished name (DN) dari domain Active Directory Anda.

    Jika parameter ini dihilangkan, Password Sync akan otomatis mencoba mendeteksi DN dasar.

    Contoh: --base_dn="OU=users,DC=mydomain,DC=com"
    --credentials_file

    Jalur lengkap ke file JSON akun layanan Anda.

    Catatan: File JSON memiliki kunci yang mengizinkan akses ke domain Google Anda. Setelah autentikasi, hapus file dari sistem.

    Contoh:
    --credentials_file="c:\users\administrator\downloads\service_account.json"
    --mail_attribute

    (Opsional) Atribut Active Directory yang memiliki alamat email Google setiap pengguna.

    Jika parameter ini dihilangkan, Password Sync akan menggunakan atribut "mail" default.

    Contoh: --mail_attribute="mail"

    --nouse_gui

    Menjalankan utilitas dari command line, tanpa GUI.

    Tidak perlu parameter.

    --norestart_service

    (Opsional)

    Jika ditetapkan, Sinkronisasi Sandi tidak akan memulai ulang layanan setelah menyimpan konfigurasi.

    Tidak perlu parameter.

    --nowait_at_exit

    (Opsional)

    Jika ditentukan, Password Sync akan menutup utilitas tanpa menunggu tombol Enter.

    Tidak perlu parameter.

Contoh konfigurasi Password Sync

Dalam contoh ini, alamat administrator domain adalah admin@solarmora.com. DN dasar Active Directory-nya adalah OU=users,DC=mydomain,DC=com. File JSON akun layanan berada di pengontrol domain di c:\users\administrator\downloads\service_account.json. Setiap nama pengguna disimpan dalam atribut mail Active Directory. Jalankan perintah ini tanpa menggunakan GUI.

Catatan: Contoh perintah ini berupa baris tunggal tak terputus. Setiap pemisah baris yang terlihat di sini hanya untuk pemformatan halaman.

PasswordSync.exe --admin_email="admin@solarmora.com" --base_dn="OU=users,DC=mydomain,DC=com" --credentials_file="c:\users\administrator\downloads\service_account.json" --mail_attribute="mail" --nouse_gui


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.