Изменение конфигурации синхронизации паролей из командной строки

Вместо использования мастера настройки вы можете изменить конфигурацию синхронизации паролей из командной строки.

Когда можно изменить конфигурацию синхронизации паролей из командной строки?

Изменить конфигурацию синхронизации паролей можно из командной строки при использовании следующих методов:

  • Password Sync версии 1.6 или более поздней.
  • Служебный аккаунт для аутентификации Google. Подробнее.
  • Контекст безопасности приложения Password Sync для запроса к Microsoft Active Directory.

Для получения информации о других параметрах настройки перейдите в раздел «Настройка синхронизации паролей» .

Изменение конфигурации синхронизации паролей из командной строки

  1. Войдите в систему контроллера домена как администратор домена. Учетная запись должна принадлежать домену контроллера домена.

  2. В командной строке перейдите в папку программы «Синхронизация паролей». По умолчанию она находится по адресу C:\Program Files\Google\Password Sync.

    Например: cd C:\Program Files\Google\Password Sync

  3. Ознакомьтесь с таблицей настроек ниже.

  4. Начните создавать команду из командной строки на контроллере домена.

    Начните с приведенной ниже команды и добавьте аргументы и параметры, которые вы хотите обновить. Перед каждым аргументом поставьте два дефиса и все буквы должны быть строчными. Заключите параметры в кавычки.

    PasswordSync.exe

    Примечание : В окончательной версии должна быть одна команда без переносов строк.

    Аргумент Параметр

    --admin_email

    Адрес электронной почты вашего администратора Google.

    Пример : --admin_email="admin@solarmora.com"

    --base_dn

    (Необязательно) Базовое отличительное имя (DN) вашего домена Active Directory.

    Если этот параметр отсутствует, Password Sync попытается автоматически определить базовый DN.

    Пример : --base_dn="OU=пользователи,DC=мойдомен,DC=com"

    --credentials_file

    Полный путь к JSON-файлу вашей учетной записи службы.

    Примечание : JSON-файл содержит ключ, предоставляющий доступ к вашему домену Google. После аутентификации удалите файл из системы.

    Пример :
    --credentials_file="c:\users\administrator\downloads\service_account.json"

    --mail_attribute

    (Необязательно) Атрибут Active Directory, содержащий адрес электронной почты Google каждого пользователя.

    Если этот параметр опущен, функция синхронизации паролей использует атрибут "mail" по умолчанию.

    Пример : --mail_attribute="mail"

    --nouse_gui

    Запускает утилиту из командной строки, без графического интерфейса.

    Параметры не требуются.

    --norestart_service

    (Необязательный)

    Если указано иное, функция синхронизации паролей пропускает перезапуск службы после сохранения конфигурации.

    Параметры не требуются.

    --nowait_at_exit

    (Необязательный)

    Если указано иное, функция синхронизации паролей закрывает утилиту, не дожидаясь нажатия клавиши Enter.

    Параметры не требуются.

Пример настройки синхронизации паролей

В этом примере адрес администратора домена — admin@solarmora.com . Базовый DN Active Directory — OU=users,DC=mydomain,DC=com . JSON-файл учетной записи службы находится на контроллере домена по адресу c:\users\administrator\downloads\service_account.json . Каждое имя пользователя хранится в атрибуте mail Active Directory. Выполните эту команду без использования графического интерфейса .

Примечание : Эта команда в данном примере представляет собой непрерывную строку. Любые разрывы строк, видимые здесь, предназначены только для форматирования страницы.

PasswordSync.exe --admin_email="admin@solarmora.com" --base_dn="OU=users,DC=mydomain,DC=com" --credentials_file="c:\users\administrator\downloads\service_account.json" --mail_attribute="mail" --nouse_gui


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.