Een Password Sync-configuratie wijzigen vanaf de opdrachtregel

In plaats van de configuratiewizard te gebruiken, kunt u de Password Sync-configuratie wijzigen via de opdrachtregel.

Wanneer kan ik een Password Sync-configuratie wijzigen vanaf de opdrachtregel?

U kunt een Password Sync-configuratie wijzigen vanaf de opdrachtregel als u het volgende gebruikt:

  • Password Sync versie 1.6 of hoger.
  • Een serviceaccount voor Google-verificatie. Meer informatie
  • De beveiligingscontext van de Password Sync-app om Microsoft Active Directory te doorzoeken.

Ga naar Password Sync configureren voor andere configuratieopties.

Een Password Sync-configuratie wijzigen vanaf de opdrachtregel

  1. Log in bij de domeincontroller als domeinbeheerder. Het account moet bij het domein van de domeincontroller horen.

  2. Ga vanaf een opdrachtprompt naar de programmmap van Password Sync. De standaardlocatie is C:\Program Files\Google
    Password Sync.

    Bijvoorbeeld: cd C:\Program Files\Google\Password Sync

  3. Bekijk de tabel met instellingen hieronder.

  4. Begin in de opdrachtprompt op de domeincontroller met het maken van de opdracht.

    Begin met de volgende opdracht en voeg de argumenten en parameters toe die u wilt updaten. Zet 2 streepjes voor elk argument en gebruik alleen kleine letters. Plaats aanhalingstekens om alle parameters.

    PasswordSync.exe

    Opmerking: De uiteindelijke versie moet één opdracht zijn zonder regeleinden.

    Argument Parameter

    --admin_email

    Het e-mailadres van uw Google-beheerder.

    Voorbeeld: --admin_email="beheerder@solarmora.com"
    --base_dn

    (Optioneel) De Base DN-naam (Distinguished Name) van uw Active Directory-domein.

    Als u deze parameter weglaat, probeert Wachtwoordsynchronisatie de Base DN automatisch te detecteren.

    Voorbeeld: --base_dn="OU=gebruikers,DC=mijndomein,DC=com"
    --credentials_file

    Het volledige pad naar het JSON-bestand van uw serviceaccount.

    Opmerking: Het JSON-bestand bevat een sleutel waarmee toegang wordt gegeven tot uw Google-domein. Na de verificatie moet u het bestand verwijderen uit het systeem.

    Voorbeeld:
    --credentials_file="c:\users\administrator\downloads\service_account.json"
    --mail_attribute

    (Optioneel) Het Active Directory-kenmerk met het Google-mailadres van elke gebruiker.

    Als u deze parameter weglaat, gebruikt Wachtwoordsynchronisatie het standaardkenmerk mail.

    Voorbeeld: --mail_attribute="mail"

    --nouse_gui

    Het hulpprogramma wordt uitgevoerd vanaf de opdrachtregel, zonder GUI.

    Geen parameter vereist.

    --norestart_service

    (Optioneel)

    Als dit is aangegeven, slaat Wachtwoordsynchronisatie het opnieuw opstarten van de service over nadat de configuratie is opgeslagen.

    Geen parameter vereist.

    --nowait_at_exit

    (Optioneel)

    Als dit is aangegeven, sluit Wachtwoordsynchronisatie het hulpprogramma zonder te wachten tot op Enter wordt gedrukt.

    Geen parameter vereist.

Voorbeeld van een Password Sync-configuratie

In dit voorbeeld is het adres van de domeinbeheerder admin@solarmora.com. De basis-DN van Active Directory is OU=users,DC=mydomain,DC=com. Het json-bestand van het serviceaccount bevindt zich op de domeincontroller op c:\users\administrator\downloads\service_account.json. Elke gebruikersnaam wordt opgeslagen in het kenmerk mail van Active Directory. Voer deze opdracht uit zonder de GUI te gebruiken.

Opmerking: Deze voorbeeldopdracht is één doorlopende regel. Eventuele regeleinden die hier zichtbaar zijn, zijn alleen bedoeld voor een betere pagina-indeling.

PasswordSync.exe --admin_email="admin@solarmora.com" --base_dn="OU=users,DC=mydomain,DC=com" --credentials_file="c:\users\administrator\downloads\service_account.json" --mail_attribute="mail" --nouse_gui


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.