Как изменить настройки Password Sync с помощью командной строки

Вместо мастера настройки можно изменить конфигурацию Password Sync из командной строки.

Когда можно изменить конфигурацию Password Sync из командной строки?

Вы можете изменить конфигурацию Password Sync из командной строки, если используете:

  • Password Sync версии 1.6 или более поздней.
  • сервисного аккаунта для аутентификации Google Подробнее…
  • Контекст безопасности приложения Password Sync для запроса к Microsoft Active Directory.

Другие варианты конфигурации описаны в статье Как настроить синхронизацию паролей.

Как изменить настройки Password Sync с помощью командной строки

  1. Войдите в контроллер домена как администратор домена. Аккаунт должен принадлежать домену, в котором находится контроллер.

  2. В командной строке перейдите в папку программы Password Sync. Местоположение по умолчанию: C:\Program Files\Google
    Password Sync.

    Пример: cd C:\Program Files\Google\Password Sync

  3. Изучите приведенную ниже таблицу с настройками.

  4. В командной строке на контроллере домена начните создавать команду.

    Начните с приведенной ниже команды и добавьте аргументы и параметры, которые нужно обновить. Перед каждым аргументом ставьте два дефиса и используйте только строчные буквы. а параметры – заключить в кавычки.

    PasswordSync.exe

    Примечание. У вас должна получиться одна команда без разрывов строки.

    Аргумент Параметр

    --admin_email

    Адрес электронной почты вашего администратора Google.

    Пример: --admin_email="admin@moydomen.com"
    --base_dn

    Базовое уникальное имя (DN) домена Active Directory (необязательный).

    Если этот параметр не указан, Password Sync попытается автоматически определить базовое уникальное имя.

    Пример: --base_dn="OU=users,DC=moydomen,DC=com"
    --credentials_file

    Полный путь к файлу JSON вашего сервисного аккаунта.

    Примечание. Файл JSON содержит ключ для доступа к домену Google. После аутентификации этот файл следует удалить из системы.

    Пример:
    --credentials_file="c:\users\administrator\downloads\service_account.json"
    --mail_attribute

    Атрибут Active Directory, определяющий адрес электронной почты Google для каждого пользователя (необязательный).

    Если этот параметр не указан, Password Sync использует атрибут "mail" по умолчанию.

    Пример: --mail_attribute="mail"

    --nouse_gui

    Запускает утилиту в командной строке без графического интерфейса пользователя.

    Указывать параметры не нужно.

    --norestart_service

    (Необязательно)

    Если указано, Password Sync пропускает перезапуск сервиса после сохранения конфигурации.

    Указывать параметры не нужно.

    --nowait_at_exit

    (Необязательно)

    Если указано, Password Sync закрывает утилиту без нажатия клавиши Ввод.

    Указывать параметры не нужно.

Пример конфигурации Password Sync

В примере выше admin@solarmora.com – это адрес администратора домена, OU=users,DC=mydomain,DC=com – базовый DN Active Directory, а c:\users\administrator\downloads\service_account.json – путь к файлу JSON сервисного аккаунта на контроллере домена. Каждое имя пользователя хранится в атрибуте mail Active Directory. Выполните эту команду без использования графического интерфейса.

Примечание. В этом примере команда является одной непрерывной строкой. Разрывы строки используются исключительно для форматирования страницы.

PasswordSync.exe --admin_email="admin@solarmora.com" --base_dn="OU=users,DC=mydomain,DC=com" --credentials_file="c:\users\administrator\downloads\service_account.json" --mail_attribute="mail" --nouse_gui


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.