Bästa metoder för GCDS

Vi rekommenderar att du följer dessa råd så att synkroniseringen med Google Cloud Directory Sync (GCDS) ska fungera bra.

Förbereda GCDS

  • Kontrollera att systemkraven är uppfyllda, i synnerhet RAM-minnet – om du ska synkronisera många enheter från LDAP-katalogen kontrollerar du att det finns tillräckligt mycket ledigt RAM-minne på GCDS-servern. Kontrollera även att du kör den senaste versionen av GCDS.
  • Kontrollera att konfigurationen är säker – kontrollera att datorn som GCDS har installerats på är säker. Användaruppgifterna som lagras i XML-konfigurationsfilen är krypterade, men en angripare med åtkomst till datorn kan få tag i både XML-filen och krypteringsnyckeln.
  • Anpassa LDAP-värdnamnet till bas-DN – om du använder Active Directory ska du se till att inställningen för värdnamn matchar inställningen för bas-DN i konfigurationshanteraren. Om du ställer in den på en högre nivå kan synkroniseringen stoppas efter de första 1 000 användarna eller när den når den konfigurerade sidstorleken. Du kan även välja en domänkontrollant (till exempel dc01.example.com) som innehåller användarkontoobjekten i bas-DN.
  • Uppdatera LDAP-data först och kom ihåg att simulera en synkronisering – verifiera inställningarna genom att köra en simulerad synkronisering när LDAP-data har uppdaterats. Överför sedan uppdateringarna till Google-kontot genom att köra en fullständig synkronisering. GCDS fungerar bäst när din Google-data uppdateras vid synkroniseringen.
  • Granska och överför ohanterade användare – sök efter befintliga ohanterade personliga konton och ohanterade jobbkonton innan du kör den första synkroniseringen. Om du vill granska dessa konton går du till menyn följt av Katalog följt av Ohanterade användare i administratörskonsolen. På så sätt skapas inga fel på grund av konfliktkonton. Mer information finns i Överföra ohanterade personliga konton och Överföra ohanterade jobbkonton.

Hantera användar- och administratörskonton

  • Användarkonton: Stäng av, ta inte bort – ställ in GCDS på att stänga av snarare än ta bort användarkonton som inte finns i LDAP-katalogen. Borttagna konton går inte längre att återställa efter 20 dagar, medan data i avstängda konton lagras. Du kan även överföra e-post och innehåll på Google Drive från ett avstängt konto till ett annat konto.

  • Synkronisera användarkonton enligt ett annat schema – du kan snabbt skapa och stänga av användarkonton när de har ändrats i LDAP-katalogen genom att synkronisera användarkonton enligt ett separat, mer frekvent schema. Ändringar som inte är lika brådskande (till exempel uppdateringar av delade kontakter eller gruppmedlemskap) kan synkroniseras mer sällan. Använd kommandoraden för att endast synkronisera användarkonton.

  • Administratörskonton: Stäng inte av eller ta bort – som standard stänger GCDS inte av eller tar bort Google-administratörskonton som inte finns i LDAP-katalogen. Låt denna inställning vara som den är, så att inga Google-administratörskonton går förlorade.

Synkronisera data med regler och gränser

  • Granska raderingsgränser – granska raderingsgränserna för GCDS för vart och ett av de objekt som du vill synkronisera. Se till att gränsen är relaterad till kontots storlek och baseras på en rimlig procentandel eller ett rimligt antal objekt.

  • Använd undantagsregler för att behålla användare eller grupper i Google-kontot – om du har användarkonton eller grupper i Google som inte finns i LDAP-katalogen kan du använda en undantagsregel för att se till att användarna eller grupperna finns kvar i Google-kontot. Sätt dig in i hur undantagsregler fungerar innan du använder dem.

  • Uteslut LDAP-data med fokuserade sökregler – vi rekommenderar att du använder fokuserade sökregler om du vill förhindra att enheter i LDAP-katalogen synkroniseras med Google-kontot. Sökregler är enklare att hantera än undantagsregler i LDAP och kan ge bättre prestanda vid synkroniseringen. Sätt dig in i hur sökregler fungerar innan du använder dem.

Nästa steg

Ladda ned och installera GCDS


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.