Bevor Sie Google Cloud Directory Sync (GCDS) installieren, sollten Sie dafür sorgen, dass die folgenden Anforderungen erfüllt sind.
Google-Konto
Sie benötigen eines der folgenden Konten:
- Ein Google-Konto oder ein Cloud Identity-Konto
- Ein Super Admin-Konto in Google Workspace oder Cloud Identity
GCDS-Server
Betriebssystem
Für den GCDS-Server ist eines der folgenden Betriebssysteme erforderlich:
- Microsoft Windows
- GCDS wird unter Windows 7, 8, 10 und 11 sowie Windows Server 2008, 2012, 2016, 2019, 2022 und 2025 unterstützt.
- Sie müssen Administrator auf dem Windows-Server sein, um GCDS zu installieren.
- Linux
- Wenn Sie eine 32-Bit-Version von GCDS auf einem 64-Bit-Linux-System verwenden, installieren Sie eine 32-Bit-libc (z. B. libc6-i386).
- Installieren Sie eine grafische Benutzeroberfläche (GUI) auf dem GCDS-Server oder greifen Sie auf einen anderen Server zu. Wenn Sie einen anderen Server verwenden, autorisieren Sie die Konfigurationsdatei noch einmal. Weitere Informationen finden Sie im Hilfeartikel „Konfigurationsdateien verwenden“ unter Eine Konfigurationsdatei auf verschiedenen Computern oder mit unterschiedlichen Nutzern verwenden.
Hardwareanforderungen
Für eine optimale GCDS-Leistung empfehlen wir Folgendes:
- Mindestens einen 2‑Kern-Prozessor.
- Mindestens 5 GB freier Speicherplatz für Protokolldateien und Daten. Bei Ausführung mit der Protokollstufe DEBUG oder INFO benötigen Sie möglicherweise mehr Speicherplatz für zusätzliche Protokolldaten.
Wie viel kostenloser Random-Access Memory (RAM) benötigt wird, hängt von der Datenmenge ab:
Hinweis: Möglicherweise müssen Sie den kostenlosen RAM-Speicher vergrößern. Weitere Informationen finden Sie unter Wie gehe ich bei speicherbezogenen Fehlern vor?
Anzahl der Entitäten* Empfohlene Menge an kostenlosem RAM Weniger als 10.000 1 GB 10.000–200.000 2–4 GB Mehr als 200.000 8 GB * Zu den Entitäten zählen Ressourcen wie Nutzer, Gruppen, Gruppenmitglieder, Organisationseinheiten und Kontakte.
LDAP-Server
Microsoft Azure Active Directory (Azure AD) wird nicht unterstützt. Wenn Sie mit Azure AD synchronisieren möchten, verwenden Sie Directory Sync.
Alle LDAP-Versionen werden unterstützt. Sie benötigen Folgendes bzw. folgende Voraussetzungen müssen erfüllt sein:
- LDAP-Administratorzugriff auf Ihren Verzeichnisserver
- Netzwerkzugriff auf Ihren LDAP-Server (Sie müssen GCDS nicht auf Ihrem LDAP-Server ausführen)
- Leseberechtigungen auf dem LDAP-Server für die Organisationseinheiten, die Sie synchronisieren möchten
- Ein LDAP-Browser, der die LDAP-Verzeichnisserverdaten lesen und darin suchen kann
- GCDS-Zugriff auf die Nutzerinformationen vom LDAP-Server
Netzwerkanforderungen
Netzwerkzugriff auf Ihre Google-Daten direkt über HTTPS oder über einen Proxyserver. Sorgen Sie dafür, dass die Ports 80 und 443 offen sind.
Weitere Informationen finden Sie im Hilfeartikel Zulassungsliste für Google Workspace-Hostnamen einrichten.
Zugriff auf einen der folgenden Ports, damit der SMTP-Server E‑Mail-Benachrichtigungen senden kann: 25, 465 oder 587. Sie können im Konfigurationsmanager festlegen, wie Sie E-Mail-Benachrichtigungen einrichten möchten.
Weitere Informationen finden Sie unter Benachrichtigungen einrichten.
Bei Bedarf Zugriff auf TLS-Zertifizierungsstellen für Ihr Netzwerk
Weitere Informationen finden Sie im Hilfeartikel Fehler im Zusammenhang mit Zertifikaten beheben.
Empfohlen: Eine Netzwerkverbindung zu Ihrem Google-Konto ohne Proxys oder Firewalls.
GCDS verwendet die folgenden APIs:
Verschlüsselung
- GCDS-zu-LDAP:
- Wenn der im Konfigurationsmanager angegebene Verbindungstyp LDAP+SSL ist, wird eine SSL-Verschlüsselung verwendet.
- Wenn der ausgewählte Verbindungstyp Standard-LDAP ist, wird keine Verschlüsselung verwendet.
- GCDS-zu-Google-Verbindungen werden mit HTTPS verschlüsselt.
Arbeitsaufwand und Know-how
- LDAP-Verzeichnis: Sie sollten mit Ihren LDAP-Daten vertraut sein. Außerdem sollten Sie sich mit der LDAP-Abfragesprache auskennen.
- Netzwerkkenntnisse: Sie brauchen Erfahrung mit Ihren Netzwerk- und Sicherheitseinstellungen für internen und ausgehenden Traffic. E-Mail-Server für Benachrichtigungen einrichten können
- Kenntnis Ihrer Nutzerbasis: Sie müssen ermitteln können, welche LDAP-Einträge für aktuelle Nutzer und Gruppen stehen.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.