Release-opmerkingen voor Google Cloud Directory Sync

Wat is er nieuw?

Wat is er vast?

Wat is er vast?

• GCDS verwijdert nu de aangepaste Manager-rol, omdat die rol wel in G Suite, maar niet in Active Directory bestaat. De rol wordt gesynchroniseerd als de Eigenaar- of Lid-rol (afhankelijk van de AD-configuratie).
• Het instellen van authenticatie via de commandoregel geeft geen foutmeldingen meer.
• Prestatieverbetering voor grote klanten bij het toewijzen van licenties. Dit proces zorgt er niet langer voor dat de gebruikersinterface vastloopt.
• Verbeterde functionaliteit voor licentietoewijzing. Het is niet langer mogelijk om licenties toe te wijzen als er geen beschikbaar zijn.
• Cloud Search-klanten die identiteitsgekoppelde groepen synchroniseren, slaan geneste groepen niet langer over vanwege hoofdlettergevoeligheid.
• Uitzonderingsinformatie is toegevoegd aan INFO-logboeken (voorheen alleen beschikbaar in e-mailrapporten).
• Het rapport is bijgewerkt om de juiste informatie weer te geven wanneer een gebruiker naar de hoofdorganisatie-eenheid wordt verplaatst.
• Cloud Search-klanten kunnen groepslidkenmerken specificeren bij het synchroniseren van identiteitsgekoppelde groepen (handig voor servers die geen Active Directory gebruiken).

Wat is er nieuw?

Er is ondersteuning toegevoegd voor het synchroniseren van identiteitsgekoppelde groepsleden met behulp van een ander gebruikerskenmerk.

Wat is er vast?

• Er is een probleem opgelost waarbij GCDS het veld 'Gebied' terugzette naar een lege waarde, waardoor de locatie van de gebruiker niet werd weergegeven in Google Agenda.
• Er is een probleem opgelost waarbij GCDS Google-gebruikers niet herkende als die gebruikers extreem lange namen hadden.
• Diverse problemen waarbij gebruikerskenmerken niet correct werden bijgewerkt, zijn opgelost.
• Er is een probleem opgelost waarbij GCDS bij elke synchronisatie probeerde groepseigenaren opnieuw als leden toe te voegen, wat veel loggebeurtenissen genereerde.
• Er is een probleem opgelost waarbij GCDS een lagere maximale grootte hanteerde voor aangepaste schemawaarden dan de API.
• Er is een probleem opgelost waarbij GCDS gebruikers niet correct schorste bij gebruik van een aangepaste schema-synchronisatie.
• Er is een probleem opgelost waarbij GCDS het logniveau dat in de opdrachtregel was opgegeven niet respecteerde als er een ander niveau in het configuratiebestand was gespecificeerd.

Wat is er vast?

• Er is een probleem opgelost waarbij GCDS versie 4.6.1 groepsuitsluitingsregels negeerde.
• Er is een probleem opgelost waarbij GCDS een foutmelding gaf wanneer een Google-groep alle gebruikers van het domein bevatte.

Wat is er nieuw?

Er is ondersteuning toegevoegd voor Cloud Search- integratie, waardoor u groepen kunt synchroniseren vanuit identiteitsbronnen in Active Directory. Deze ondersteuning vereenvoudigt de synchronisatie van gegevens tussen Cloud Search en Active Directory.

Wat is er nieuw?

Er is ondersteuning toegevoegd voor de attributen Gebouw-ID en Verdiepingsnaam , waardoor beheerders een koppeling kunnen maken tussen gebruikersprofielen en de overeenkomstige velden in de LDAP-server. Dit vereenvoudigt de synchronisatie van gegevens tussen LDAP en gestructureerde ruimteboekingen.

Wat is er nieuw?

• De verwerkingstijd voor de synchronisatie van gebruikersschema's is aanzienlijk verbeterd.
• Verbeteringen in de logboekregistratie: nieuwe logboekregistratie voor conflicten met primaire adressen en extra logboekdetails voor synchronisatie van gebruikersschema's.
• Het rapport over licentiesynchronisatie is verbeterd.
• Ondersteuning toegevoegd voor het synchroniseren van nieuwe G Suite Enterprise-licenties.

Wat is er vast?

Er is een probleem opgelost waarbij GCDS het primaire e-mailadres van een account constant hernoemde wanneer er een conflict optrad. Het conflict deed zich voor tussen een alias van een bestaand Google-account en een nieuwe gebruiker in Active Directory die was aangemaakt met het e-mailadres dat al als alias aan een Google-gebruiker was toegewezen.

Opmerking : Als u last heeft van dit probleem, raden we u aan eerst het conflicterende e-mailalias te corrigeren door het uit het Google-account te verwijderen. Verwijder het bestaande bestand nonAddressPrimaryKeyFile.tsv uit de thuismap van de GCDS-gebruiker (%userprofile% op Windows en ~/ op Linux). Installeer de nieuwste GCDS-update. Het bestand nonAddressPrimaryKeyFile.tsv wordt opnieuw gegenereerd bij de volgende synchronisatie van de gebruiker.

Er is een probleem opgelost waarbij een waarde niet uit het Google Custom Schema werd verwijderd wanneer deze waarde uit Active Directory werd gewist.

Wat is er vast?

Er is een probleem opgelost waarbij GCDS vereiste dat er een waarde werd ingesteld voor gebruikersnaam en wachtwoord voor de SMTP-configuratie.

Er is een probleem opgelost waarbij aangepaste gebruikersvelden niet werden bijgewerkt vanwege een probleem met de GCDS-cache en de vergelijkingsbewerking.

Opmerking : We raden aan om eerst de cache te legen als u aangepaste gebruikersvelden synchroniseert. Gebruik hiervoor de opdrachtoptie -f of selecteer de optie in de gebruikersinterface.

Wat is er nieuw?

Google Apps Directory Sync nu Google Cloud Directory Sync

Google Apps Directory Sync heeft een nieuwe naam: Google Cloud Directory Sync (GCDS) . We hebben de naam van het product gewijzigd omdat het meer is dan alleen een tool voor Google Apps. Als u G Suite, Cloud Identity of andere functies gebruikt die gebruikmaken van beheerde Google-domeinen, kunt u Google Cloud Directory Sync gebruiken om gebruikers en groepen te beheren, evenals andere informatie zoals profielgegevens van gebruikers.

Alleen ondersteunde functies worden nu op de interface weergegeven.

De Google Cloud Directory Sync-interface toont nu alleen nog synchronisatiefuncties die door uw domeintype worden ondersteund. Een beheerd Google-domein dat alleen voor Android wordt gebruikt, ondersteunt bijvoorbeeld geen gedeelde contacten, waardoor deze synchronisatiefunctie niet wordt weergegeven.

Java-update

Google Cloud Directory Sync maakt nu gebruik van de nieuwste Java JRE 1.8, die standaard TLS v1.2 gebruikt voor HTTPS-verbindingen.

EULA-update

De EULA van Google Cloud Directory Sync omvat nu ook klanten die mogelijk een domein gebruiken dat onder de beheerde domeinvoorwaarden van Google valt.

Wat is er vast?

Er is een probleem opgelost waarbij Google Cloud Directory Sync de melding "Verbinding mislukt - null" weergaf als er een verbindingsfout optrad tijdens het testen van SMTP-notificaties. De tool geeft nu een correcte foutmelding weer.

Er is een probleem opgelost waarbij willekeurige wachtwoorden voor accounts werden gesynchroniseerd, zowel bij de eerste synchronisatie als bij volgende synchronisaties. Wachtwoorden worden nu alleen bij de eerste synchronisatie ingesteld.

Er is een probleem opgelost dat in versie 4.3.2 was geïntroduceerd, waarbij gebruikers niet werden aangemaakt met het gedefinieerde standaardwachtwoord.

De gebruikersinterface is bijgewerkt zodat GCDS opnieuw kan worden geautoriseerd met een ander gebruikersaccount, zelfs als GCDS een geldig authenticatietoken heeft.

Er is een probleem opgelost waarbij een door een gebruiker aangemaakte groep, die later is geconfigureerd om te worden gesynchroniseerd door GCDS, geen gebruikersleden verwijderde nadat deze door GCDS was beheerd.

Beheerders kunnen nu een synchronisatie uitvoeren via de gebruikersinterface, zelfs als ze geen e-mailnotificatie-instellingen hebben geconfigureerd.

De installatie is aangepast zodat de EULA nu in platte tekst wordt weergegeven in plaats van in HTML-formaat bij installatie via de commandoregel.

Er is een probleem opgelost waarbij de optie 'Nieuwe gebruikers verplichten hun wachtwoord te wijzigen' niet correct werd ingesteld bij het aanmaken van een account.

Er is een probleem opgelost waarbij groepslidmaatschappen mogelijk niet werden toegevoegd tijdens de eerste synchronisatie bij het aanmaken van een groep.

Wat is er nieuw?

De nieuwe functie voor het synchroniseren van aangepaste schema's stelt beheerders in staat om extra LDAP-kenmerken aan gebruikersaccounts te koppelen.

Met aangepaste schema's kunnen beheerders LDAP-gebruikerskenmerken definiëren die gesynchroniseerd moeten worden met gebruikersaccounts in het domein. De gegevens uit het aangepaste schema kunnen worden gebruikt door functies zoals Google SAML-gebaseerde Federated SSO of andere cloudtoepassingen die de Directory API gebruiken.

Verbeterde logboekregistratie op traceniveau voor API-fouten.

Wat is er vast?

Er is een probleem opgelost waarbij groepsbeschrijvingen die een nieuwe regel in LDAP bevatten, niet correct werden toegepast op de Google-groep.

Er is een probleem opgelost waarbij de machtigingen van door gebruikers aangemaakte groepen door GADS werden teruggezet naar de standaardinstellingen voor groepsmachtigingen.

Er is een probleem opgelost waarbij het veld 'Stad' niet goed gesynchroniseerd werd en niet correct werd weergegeven in de contactpersoneninterface.

Wat is er vast?

Er is een probleem opgelost waarbij GADS de waarde van de primaire organisatie van een gebruiker niet bijwerkte, wanneer de primaire organisatie wel bestond maar niet afkomstig was van GADS.

Er is een probleem opgelost waarbij GADS het aangepaste e-mailadreskenmerk dat was gedefinieerd in de licentiesynchronisatieconfiguratie niet opsloeg.

Wat is er nieuw?

API-update

GADS maakt nu gebruik van de nieuwste versie van de Admin SDK Calendar Resource API .

Vervang de primaire domeinnaam door de secundaire domeinnaam.

Er is een nieuwe functie toegevoegd waarmee beheerders de primaire Google Apps-domeinnaam voor alle GADS-activiteiten kunnen vervangen door een secundaire domeinnaam.

Wat is er vast?

Er is een probleem opgelost waarbij de standaardtoegangsrechten voor groepen die door GADS werden aangemaakt, iedereen/het publiek toestonden om e-mails naar de groep te sturen. De standaardtoegangsrechten voor nieuwe groepen zijn nu beperkt tot de leden van het domein: ALL_IN_DOMAIN_CAN_POST -- Iedereen in het account kan een bericht plaatsen.

Groepen worden aangemaakt met de volgende standaardmachtigingen:

• Wie kan dit bekijken : Alle leden van de groep
• Opmerking : Deze groep niet vermelden.
• Wie kan de ledenlijst bekijken ? Alleen managers en eigenaren kunnen de ledenlijst van de groep bekijken.
• Wie kan lid worden ? Iedereen binnen de organisatie kan een aanvraag indienen.
• Externe leden toestaan : Niet toegestaan.
• Wie kan berichten plaatsen ? Iedereen van uw domein kan berichten plaatsen.
• Plaatsen van berichten vanaf het web toestaan : Toegestaan.
• Wie mag nieuwe leden uitnodigen : alleen managers en eigenaren.
• Berichtmoderatie : Geen moderatie.
• Berichtarchivering : Archivering is uitgeschakeld.
• Externe e-mail toestaan : Niet toegestaan.

Er is een probleem opgelost waarbij GADS uitsluitingsregels niet op dezelfde manier toepaste voor gebruikers als voor gebruikersprofielen. Dit resulteerde in onnodige logboekvermeldingen wanneer een uitsluitingsregel was ontworpen om gebruikersprofielen uit te sluiten. Uitsluitingsregels worden nu eenmaal toegepast voor zowel gebruikers als gebruikersprofielen.

Er is een probleem opgelost waarbij de GADS-synchronisatie voor grote domeinen uren kon duren.

Er is een probleem opgelost waarbij proxy-instellingen niet werden gerespecteerd bij het valideren van de bestaande autorisatiestatus van een GADS-configuratie. De GADS Configuration Manager gaf altijd 'Niet geautoriseerd' weer. Proxy-instellingen worden nu gebruikt bij het valideren van de GADS-configuratie en -autorisatie.

Er is een probleem opgelost waarbij GADS geen rekening hield met hoofdletters en kleine letters bij voor- en achternamen. GADS detecteert nu correct wijzigingen in de hoofdlettergevoeligheid voor voor- en achternamen.

Fixed an issue where, in some cases, GADS failed to update any user profile data due to an error handling specific changes to the organization value. GADS now properly handles updates or deletions of organization information on user profiles.

Fixed an issue where exclusion rules weren't followed when users were moved out of the LDAP search rule scope. GADS now flushes the cached data when exclusion rules have been added or modified to ensure a fresh cache is built before determining changes.

Fixed an issue where GADS was processing group deletes in Google Apps even when the optional SKIP_GROUP_DELETES setting was configured in the GADS XML configuration. GADS no longer processes group deletes when the optional value SKIP_GROUP_DELETES is defined in the XML configuration.

Fixed an issue where, in certain cases, GADS would fail to properly handle group exclusion rules. GADS now processes group exclusion rules before processing the domain name change when Replace domain names in LDAP is enabled.

Fixed an issue where GADS would show an InvalidNameException error when attempting to normalize the Manager and Assistant Distinguished Name values if they contained commas. GADS now correctly detects commas and normalizes the Manager and Assistant Distinguished Name values correctly.

Wat is er nieuw?

New license synchronization feature assigns specific licenses to Google Apps user accounts.

The license synchronization feature allows you to manage license assignments for your Google Apps user accounts. For example, you might have purchased different product SKUs for your domain (such as Google Apps for Work and Google Apps Unlimited) and you can use the license synchronization feature to apply the different types of licenses to your Google Apps user accounts.

Wat is er nieuw?

Updated GADS Admin guide link and "Learn More" links

The GADS Admin guide content has moved to Google Workspace Admin Help (no longer a single PDF guide). All the help and "Learn More" links in the UI and error messages have been updated.

Improvements to user creation

Previously GADS user creation behavior would create users in the root organizational unit (OU) and then move the user account to the proper destination OU. GADS now creates user accounts in the proper destination OU at creation time.

Wat is er vast?

Fixed an issue where GADS incorrectly retries to change groups again and again. In rare cases, GADS incorrectly performs a comparison of Google Apps data and LDAP data before all data is loaded, causing redundant changes to be suggested. This causes redundant requests to Google, trying to make changes that were already made before (for example, adding members to a group although they were already members). Now GADS now correctly handles these cases, and the comparison only starts after all data has been loaded.

Fixed an issue where GADS skips processing all groups whenever an exception occurred while processing any single group. When GADS failed to sync any single group it would stop processing the entire group sync process. GADS now properly continues to sync the next group in the list when the a single group fails due to an exception.

Wat is er vast?

Previously, GADS would load aliases separately to loading the users. Now GADS loads aliases as part of loading the users, greatly reducing the time required.

Fixed an issue where, in some cases, if a profile's manager was found in a different search rule to the profile itself, the migration would fail.

Fixed a mixed-case email address issue. Google Apps doesn't support mixed-case email addresses for users, but in some cases there are users that have uppercase letters in their email addresses. GADS now ignores the letter case in email addresses.

GADS will retry requests that failed due to API quota issues.

Wat is er vast?

Improved error handling - GADS performs retries on more exceptions (500s and timeout exceptions).

Improved performance - GADS has improved its performance by fetching 500 entries per list call.

Google Apps org unit exclusion rules with exact matching now work, the slash prefix is no longer required in the Organizational unit complete path.

In the previous release, suspended group members were added in every sync and then GADS showed errors. Now the members are added to the group on every sync, but no error is shown when the member already exists.

Logging improvements - GADS now logs exception from the Configuration Manager before a sync is started. This allows easier troubleshooting of issues related to authorization.

Line wrapping and word wrapping is now working in Google Apps exclusion rules textbox.

Wat is er nieuw?

GADS now uses the Directory API instead of the deprecated Provisioning and Profiles Data APIs.

GADS now requires using OAuth for authorization. Using the admin credentials (also known as ClientLogin) is no longer supported, as it's been deprecated. Customers using client login must now authorize using OAuth. For more information see Prepare your Google Apps domain for synchronization .

Customers already using OAuth will also need to authorize again with existing (or new) credentials. This is because this version of GADS uses different APIs, and thus the scopes for which tokens are generated have also changed.

GADS now allows the exclusion of users based on Google Orgs without enabling org sync.

GADS now allows several profile and shared contact fields (Department, Job title, and Office Location) to be comprised of multiple concatenated LDAP fields.

GADS now shows shared contacts IDs and names during simulation, to make it easier to tell which contact is being deleted.

GADS now supports sending email notifications using SMTP over TLS. This means that smtp.gmail.com can now be used to send email notifications.

The 'Website' and 'Notes' fields are no longer supported in user profiles because they are not available using the Directory API.

Wat is er vast?

Fixed an issue in which the shared contact manager attribute was not syncing. Syncing now works when the manager is a shared contact, however it will not work when the manager is a user.

Where a lot of user aliases need to be created, GADS uses exponential backoff when adding aliases to avoid failures due to API limits.

Fixed an issue where GADS failed to properly update user profile organization info created using third-party apps. With the fix, any type of organization other than 'work' created by another app will be deleted during the GADS sync, and the organization information present in the local LDAP directory will be synced. If the organization created by the other app is primary and of type 'work', then GADS will do an update of existing data (to match the data in the local LDAP directory).

Fixed an issue where trailing spaces in group display name caused the name to be updated on every sync.

Fixed issue where GADS failed to create org units containing spaces.

GADS is case-insensitive when checking for hash prefixes ({MD5}, {SHA1}, etc.).

Fixed an issue where the manager profile field returned different results based on profile search rule order.

GADS now saves calResMapping.csv in user's homedir/profile folder.

Fixed issue where GADS unexpectedly removed members from groups while syncing.

Wat is er nieuw?

"Group Name" Exclude Type option in Exclusion Rule Settings. Configures GADS to not sync any group that has a name that matches the rule.

"useDynamicMaxCacheLifetime" configuration file option. Configures GADS to cache Google Apps data for a maximum of eight days and resynchronize with Google Apps. If the size of the cached data is too small to impact synchronization speed, GADS clears the cache and resynchronizes with Google Apps even more frequently to decrease the risk of errors resulting from a stale cache. This option is enabled by default in GADS version 3.2.1 and higher.

Command line interface for OAuth part of config manager. A simple command line interface to enter OAuth, ClientLogin, and LDAP credentials, enabling admins to keep using GADS without GUI.

"Export Calendar Resource Mapping" option in Calendar Resource Attributes. Ability to generate a CSV file listing LDAP calendar resources and their Google Apps equivalents. Use the CSV file with Google Apps Migration for Microsoft Exchange to migrate the contents of your Microsoft Exchange calendar resources to the appropriate Google Apps calendar resources.

"Resource Type" option in Calendar Resource Attributes. Ability to synchronize custom resource types (like "Room", "Camera", "Bike", etc.) from your LDAP directory to Google Apps.

"Test LDAP Query" button on Add Search Rule screens. Ability to test LDAP queries in UI while specifying search rules.

Config file comments retained. You can now add comments to config files to clarify the XML as needed.

Configuration Manager Default Values for OpenLDAP. The Configuration Manager now contains default values for OpenLDAP server types.

More detailed messages and instructions for several issues, such as system time set incorrectly, API access disabled, memory issues, password hash mismatch, configuration file access, and sync limits.

Wat is er vast?

Fixed an issue in which a space character at the end of a group's CN would cause a NameNotFoundException and stop the sync.

Fixed an issue in which some users' profiles couldn't be updated due to the wrong API URL being used.

The unique ID attribute was previously handled as a string and would not differentiate between users in some cases. It's now always treated as binary data.

Fixed an issue in which the wrong error message was shown or no error would be shown at all when syncing a group or an alias with the same email address as an existing Google Apps user. Now the correct error message is shown.

GADS now ignores Active Directory conflict (CNF:) and deleted (DEL:) objects.

Fixed an issue in which XML files created on a different system or by a different user couldn't be opened until the defaultPasswordEncrypted setting was manually cleared. Such files can now be opened and the user will be prompted to enter the password again if needed.

Fixed an issue in which GADS would always report that an object was inaccessible if there was an issue connecting to the LDAP server. Now, GADS reports the correct cause of the issue.

Fixed an issue where GADS would not correctly save XML configuration files with certain characters.

Wat is er nieuw?

Support for structured names for Shared Contacts. You can use a combination of LDAP attributes to specify the full name of a shared contact. For example:

[prefix] - [givenName] [sn] [suffix]

Security enhancements. GADS configuration files are now tied to the system they were created on, for enhanced security. If you copy a configuration XML file to another system, you need to re-enter sensitive data, such as passwords and authorizations.

Performance improvements.

Miscellaneous bug fixes.

Improved error messages when a search rule references an LDAP entity that doesn't exist.

Support for LDAP servers that split group member results across multiple entities.

Wat is er vast?

The Configuration Manager now supports displays with lower resolutions.

If a dynamic group search filter causes an error, the rest of the items sync correctly and the erroneous item is reported in the summary, instead of failing the entire sync.

Commas in Canonical Names of dynamic groups' members no longer cause the sync to fail.

GADS now correctly syncs group members who are suspended in Google Apps.

Wat is er nieuw?

Email address rename detection. GADS can detect email address renames on your LDAP server and sync those renames to Google Apps. To use this feature, you need to specify a Unique Identifier Attribute under User Accounts > User Attributes in Configuration Manager. This attribute must have a unique value for each of your users, and the value must not change. The objectGUID attribute is a valid example for Active Directory systems.

GADS version check. GADS checks your current configuration to see whether a previous version of GADS was used to create it. If so, you must verify and save the configuration before using it.

Dynamic groups support. GADS supports dynamic (query-based) groups, where group membership is specified as a query.

64-bit support. A 64-bit version of GADS is now available. Users with compatible systems can use the 64-bit version to improve performance during large syncs.

OAuth 2.0. GADS now uses OAuth 2.0. Existing users of OAuth need to re-authenticate GADS to take advantage of OAuth 2.0.

Syncing groups no longer requires user search rules for newer configurations.

Active Directory users can now quickly configure GADS by generating default values for most attributes and search rules with a single click.

Miscellaneous bug fixes.

Wat is er nieuw?

New look. GADS 3.0.6 has a cleaner, more intuitive user interface.

Configurable password length. Passwords generated by GADS now have a configurable length.

Miscellaneous bug fixes.

Wat is er nieuw?

Miscellaneous bug fixes.

Wat is er nieuw?

Added the ability to synchronize only passwords that have changed since the previous sync.

Added the option to prevent a sync from suspending/deleting admin accounts not found in the LDAP server.

Improved performance of the sync simulation UI.

Added support for Base64-encoded passwords.

Logs are now encoded in UTF-8 by default to support non-ISO characters.

The logging level menu now displays options in decreasing order of verbosity.

Added logging for suspended accounts that are not deleted because of the current configuration.

Miscellaneous bug fixes.

Wat is er nieuw?

Google Apps Directory Sync 2.1.3 includes updates to improve stability and performance, but no new features. Following is a brief description of the issue resolved in this release.

"Invalid request URI" when updating an orgunit

Issue: When attempting to update an orgunit, Directory Sync sometimes failed with an error "Invalid request URI.".
Resolution: Updating orgunits now runs correctly.

Wat is er vast?

Google Apps Directory Sync 2.1.1 includes multiple new features and fixed issues.

Following is a list of issues resolved in this release. Each issue includes the release number, a tracking number, and a brief description.

Prestatieverbeteringen

Release 2.1.1 includes substantial performance improvements, including parallel threads and faster retrieval of data. With the new release of Google Apps Directory Sync, you will experience faster performance of synchronizations.

Domain Replacement for User Profiles

In Release 2.1.1, the "Replace domain names in LDAP email addresses (of users and groups) with this domain name" setting will also affect User Profiles. To configure this setting, go to Google Apps Settings in Configuration Manager.

Multiple LDAP attributes support for Given Name and Family Name

In Release 2.1.1, you can specify multiple attributes for a given name or family name in LDAP Extended Attributes. Mark each LDAP attribute with square brackets. Set your LDAP Extended Attributes in Configuration Manager.

Suspend User Limit Provision

Google Apps Directory Sync includes the ability to limit the number of users that are deleted during synchronization. In Release 2.1.1, you can also set a similar limit for the number of users that are suspended during synchronization. Set this limit in the Sync Limits page of Configuration Manager.

Flush Cache During Simulated Synchronization

During simulated synchronization in Configuration Manager, you can clear out all remote cached data so that fresh data is pulled from Google Apps during the next simulation.

Fixed Issues

Release Notes now in new location

Instead of linking to a PDF file, Google Apps Directory Sync release notes are now published in the Help Center.

Misleading error message for Non-Unique Resource ID

Issue: When a Calendar Resource attribute is not unique, the error message does not give a clear description of the reason for failure.
Resolution: The error message for a non-unique Resource ID now shows that more than one resource with the same name were found.

Invalid characters not handled properly for user and group addresses

Issue: Invalid characters are not detected properly during synchronization.
Resolution: Invalid characters are now removed during synchronization.

Misleading message for extra Google Profiles

Issue: The message for extra Google user profiles says that accounts "might have to be deleted" which may be misleading.
Resolution: The warning message now notes that GADS will not sync these additional profiles.

Org-level exclusion rules do not apply if org email addresses have uppercase letters

Issue: Directory Sync will suspend or delete users that have uppercase letters in their email addresses, even if those users are excluded by an org-level exclusion rule.
Resolution: Directory Sync now uses org-level exclusion rules correctly for users with uppercase letters in their email addresses.

Group Display Name information missing from log

Issue: Groups display names were not listed in the synchronization logs.
Resolution: Display names now show correctly in logs.

Wat is er vast?

Google Apps Directory Sync 2.0.3 includes one major fixed issue and no new features.

Following is a list of issues resolved in this release. Each issue includes the release number, a tracking number, and a brief description.

OAuth authentication fails with error "Token Invalid".

Issue: When attempting to synchronize Google Apps Directory Sync while using OAuth for authentication, all synchronization failed with an error "Token Invalid."
Resolution: Synchronization using OAuth authentication now runs properly and does not generate any OAuth errors.