Praktische tips voor GCDS

We raden u aan deze praktische tips te volgen om synchronisaties met Google Cloud Directory Sync (GCDS) zo goed mogelijk te laten verlopen.

GCDS voorbereiden

  • Zorg dat u voldoet aan de systeemvereisten, met name de vereiste hoeveelheid vrije RAM: Als u een groot aantal entiteiten wilt synchroniseren vanuit uw LDAP-directory, moet u zorgen dat er voldoende vrije RAM beschikbaar is op de GCDS-server. Zorg ook dat u de nieuwste versie van GCDS gebruikt.
  • Zorg dat de installatie veilig is: Controleer of de computer waarop GCDS is geïnstalleerd, veilig is. De inloggegevens die zijn opgeslagen in het XML-configuratiebestand zijn versleuteld, maar als een hacker toegang krijgt tot het apparaat, kan deze zowel het XML-bestand als de versleutelingssleutel verkrijgen.
  • Zorg dat de LDAP-hostnaam overeenkomt met de Base DN: Als u Active Directory gebruikt, zorgt u dat de instelling Host name (Hostnaam) overeenkomt met de instelling Base DN (Base DN) in Configuratiebeheer. Als u dit instelt op een hoger niveau, kan de synchronisatie stoppen na de eerste 1000 gebruikers of als de geconfigureerde paginagrootte is bereikt. Of selecteer een domeincontroller (bijvoorbeeld dc01.example.com) die de gebruikersaccountobjecten in de BaseDN bevat.
  • Update eerst uw LDAP-gegevens en vergeet niet een simulatiesynchronisatie uit te voeren: Als uw LDAP-gegevens klaar zijn, voert u een simulatiesynchronisatie uit om de instellingen te verifiëren. Voer daarna een volledige synchronisatie uit om de updates over te zetten naar uw Google-account. GCDS werkt het beste als uw Google-gegevens worden geüpdatet via het synchronisatieproces.
  • Onbeheerde gebruikers controleren en overzetten: Controleer of er bestaande onbeheerde persoonlijke accounts en onbeheerde werkaccounts zijn voordat u de eerste synchronisatie uitvoert. Ga in de Beheerdersconsole naar Menu en dan Directory en dan Onbeheerde gebruikers om deze accounts te controleren. Zo voorkom je fouten met conflicterende accounts. Ga naar Onbeheerde persoonlijke accounts overzetten en Onbeheerde werkaccounts overzetten voor meer informatie.

Gebruikers- en beheerdersaccounts beheren

  • Gebruikersaccounts: opschorten, niet verwijderen: Stel GCDS zo in dat als gebruikersaccounts niet worden gevonden in uw LDAP-directory, de accounts worden opgeschort in plaats van verwijderd. Verwijderde accounts kunnen na 20 dagen niet meer worden opgehaald, maar gegevens in opgeschorte accounts blijven bewaard. U kunt ook e-mails en Google Drive-content overzetten van een opgeschort account naar een ander account.

  • Gebruikersaccounts synchroniseren volgens een andere planning: U kunt gebruikersaccounts snel maken en opschorten nadat ze zijn gewijzigd in de LDAP-directory door gebruikersaccounts te synchroniseren volgens een afzonderlijke, frequentere planning. Wijzigingen die minder urgent zijn (zoals updates van gedeelde contacten of groepslidmaatschappen), kunnen minder vaak worden gesynchroniseerd. Gebruik de opdrachtregel om alleen gebruikersaccounts te synchroniseren.

  • Beheerdersaccounts: niet opschorten of verwijderen: Standaard worden Google-beheerdersaccounts die niet in de LDAP-directory staan, niet opgeschort of verwijderd. Laat deze instelling aanstaan zodat u geen Google-beheerdersaccounts kwijtraakt.

Regels en limieten gebruiken om gegevens te synchroniseren

  • Controleer de verwijderingslimieten: Controleer de GCDS-verwijderingslimieten voor elk item dat u wilt synchroniseren. Zorg dat de limiet is gerelateerd aan de grootte van uw account en is gebaseerd op een redelijk percentage of aantal artikelen.

  • Uitsluitingsregels gebruiken om gebruikers of groepen in uw Google-account te behouden: Als u gebruikersaccounts of groepen in Google heeft die niet in uw LDAP-directory staan, kunt u een uitsluitingsregel gebruiken om te zorgen dat de gebruikers of groepen in uw Google-account blijven staan. Zorg dat u bekend bent met het gebruik van uitsluitingsregels voordat u ze toepast.

  • Sluit LDAP-gegevens uit met gerichte zoekregels: Als u wilt voorkomen dat entiteiten in uw LDAP-directory worden gesynchroniseerd met uw Google-account, raden we u aan gerichte zoekregels te gebruiken. Zoekregels zijn eenvoudiger te beheren dan LDAP-uitsluitingsregels en kunnen de synchronisatieprestaties verbeteren. Zorg dat u bekend bent met het gebruik van zoekregels voordat u ze toepast.

Volgende stap

GCDS downloaden en installeren


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.