Prácticas recomendadas de GCDS

Para ejecutar una sincronización exitosa con Google Cloud Directory Sync (GCDS), te recomendamos que sigas estas prácticas recomendadas.

Prepara GCDS

  • Asegúrate de cumplir con los requisitos del sistema, en especial, la cantidad de RAM libre requerida: Si planeas sincronizar una gran cantidad de entidades de tu directorio LDAP, asegúrate de tener suficiente RAM libre en tu servidor de GCDS. Además, asegúrate de ejecutar la versión más reciente de GCDS.
  • Asegúrate de que la configuración sea segura: Asegúrate de que la máquina en la que está instalado GCDS sea segura. Las credenciales almacenadas en el archivo de configuración XML están encriptadas, pero si un atacante obtiene acceso a la máquina, puede obtener el archivo XML y la clave de encriptación.
  • Alinea el nombre de host LDAP con el DN base: Si usas Active Directory, asegúrate de que el parámetro de configuración Nombre de host coincida con el parámetro de configuración DN base en Configuration Manager. Si lo configuras en un nivel más alto, es posible que la sincronización se detenga después de los primeros 1,000 usuarios o cuando alcance el tamaño de página configurado. O bien, selecciona un controlador de dominio (por ejemplo, dc01.example.com) que contenga los objetos de la cuenta de usuario en el DN base.
  • Primero, actualiza tus datos de LDAP y recuerda simular una sincronización: Cuando tus datos de LDAP estén listos, ejecuta una sincronización simulada para verificar tu configuración. Luego, ejecuta una sincronización completa para transferir las actualizaciones a tu Cuenta de Google. GCDS funciona mejor cuando tus datos de Google se actualizan mediante el proceso de sincronización.
  • Revisa y transfiere usuarios no administrados: Verifica si hay cuentas personales no administradas y cuentas laborales no administradas antes de ejecutar la primera sincronización. Para revisar estas cuentas, ve a Menú y luego Directorio y luego Usuarios no administrados en la Consola del administrador. Esto garantiza que no crees errores de cuentas en conflicto. Para obtener más información, consulta Transfiere cuentas personales no administradas y Transfiere cuentas laborales no administradas.

Administra las cuentas de usuario y de administrador

  • Cuentas de usuario: Suspende, no borres: Si no se encuentran cuentas de usuario en tu directorio LDAP, configura GCDS para que suspenda las cuentas, en lugar de borrarlas. Las cuentas borradas no se pueden recuperar después de 20 días, pero se conservan los datos de las cuentas suspendidas. También puedes transferir el contenido de correo electrónico y de Google Drive de una cuenta suspendida a otra.

  • Sincroniza las cuentas de usuario en un programa diferente: Puedes crear y suspender cuentas de usuario rápidamente después de que se cambien en el directorio LDAP sincronizando las cuentas de usuario en un programa independiente y más frecuente. Los cambios que no son tan urgentes (por ejemplo, las actualizaciones de contactos compartidos o las membresías de grupos) se pueden sincronizar con menos frecuencia. Usa la línea de comandos para sincronizar solo las cuentas de usuario.

  • Cuentas de administrador: No suspender ni borrar: De forma predeterminada, GCDS no suspenderá ni borrará las cuentas de administrador de Google que no se encuentren en tu directorio LDAP. Conserva este parámetro de configuración para asegurarte de no perder ninguna cuenta de administrador de Google.

Usa reglas y límites para sincronizar datos

  • Revisa los límites de eliminación: Revisa los límites de eliminación de GCDS para cada uno de los elementos que deseas sincronizar. Asegúrate de que el límite esté relacionado con el tamaño de tu cuenta y se base en un porcentaje o recuento de elementos razonable.

  • Usa reglas de exclusión para conservar usuarios o grupos en tu Cuenta de Google: Si tienes cuentas de usuario o grupos en Google que no existen en tu directorio LDAP, puedes usar una regla de exclusión para asegurarte de que los usuarios o grupos permanezcan en tu Cuenta de Google. Antes de usar las reglas de exclusión, asegúrate de conocer su uso.

  • Excluye datos de LDAP con reglas de búsqueda enfocadas: Si quieres evitar que las entidades de tu directorio LDAP se sincronicen con tu Cuenta de Google, te recomendamos usar reglas de búsqueda enfocadas. Las reglas de búsqueda son más fáciles de administrar que las reglas de exclusión de LDAP y pueden mejorar el rendimiento de la sincronización. Antes de usar las reglas de búsqueda, familiarízate con su uso.

Paso siguiente

Descarga e instala GCDS


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.