Möglicherweise möchten Sie verhindern, dass die Google Workspace- und Cloud Identity-Passwörter bestimmter Nutzer mit Ihrer Google-Domain synchronisiert werden. In diesem Artikel wird erläutert, wie Sie Nutzer von Password Sync ausschließen.
Password Sync ist für Google Workspace- und Cloud Identity-Administratoren verfügbar.
Wichtig
In den meisten Fällen ist es nicht erforderlich, Nutzer von der Passwortsynchronisierung auszuschließen. Dafür sind fortgeschrittene Kenntnisse in der Einrichtung von Active Directory-Berechtigungen nötig. Der Google Cloud-Support kann Sie bei dieser Einrichtung möglicherweise nicht unterstützen. Wenn Probleme bei der Passwortsynchronisierung auftreten, kehren Sie zu einer Standardkonfiguration zurück, um sicherzustellen, dass das Problem nicht mit Ihren Active Directory-Berechtigungen zusammenhängt.
Benutzer von der Synchronisierung ausschließen
Diese Methode basiert darauf, wie die Passwortsynchronisierung die E-Mail-Adressen der Nutzer abruft, um die Google-Domain zu aktualisieren. Wenn die Passwortsynchronisierung die E-Mail-Adresse nicht abrufen kann, kann das Passwort in Google nicht aktualisiert werden. Wenn Sie Nutzer von der Synchronisierung ausschließen möchten, erstellen Sie einen Dienstnutzer für Password Sync, der keinen Zugriff auf die E-Mail-Adressen der ausgeschlossenen Nutzer hat.
- Öffnen Sie Active Directory Users and Computers (Active Directory-Nutzer und -Computer).
- Rufen Sie eine Organisationseinheit auf, die Sie für administrative Nutzer verwenden, und erstellen Sie einen Active Directory-Nutzer für Password Sync. Wir bezeichnen ihn als Password Sync-Nutzer.
- Im Menü View (Ansicht) muss die Option Advanced Features (Erweiterte Funktionen) aktiviert sein.
- Wählen Sie alle Nutzer oder Organisationseinheiten aus, die Sie ausschließen möchten, und rechtsklicken Sie darauf.
- Klicken Sie auf Eigenschaften.
- Klicken Sie auf die Registerkarte Sicherheit.
- Klicken Sie auf Hinzufügen.
- Geben Sie den Namen des Password Sync-Nutzers ein, den Sie in Schritt 2 erstellt haben, und klicken Sie auf OK.
- Für den Password Sync-Nutzer wird ein neuer Eintrag hinzugefügt. Setzen Sie ein Häkchen bei Ablehnen/Lesen.
- Klicken Sie auf OK.
- Öffnen Sie Password Sync über das Startmenü.
- Geben Sie im Active Directory-Schritt der Password Sync-Konfiguration den Nutzernamen und das Passwort des Password Sync-Nutzers ein.
- Schließen Sie die Konfiguration wie gewohnt ab.
Wenn die Passwortsynchronisierung mit dieser Konfiguration ausgeführt wird, werden die Passwörter für Nutzer, auf die sie keinen Zugriff hat, nicht synchronisiert. In den Dienstprotokollen von Password Sync werden Fehler angezeigt, wenn versucht wird, die E‑Mail-Adressen dieser Nutzer zu finden. So sehen Sie, dass der Ausschluss wie erwartet funktioniert.
Ausschluss rückgängig machen
Wenn Sie den Ausschluss rückgängig machen möchten, entfernen Sie einfach alle Ablehnen-Einträge, die Sie für den Password Sync-Nutzer erstellt haben. Um sicherzugehen, dass Sie alle Einträge entfernt haben, können Sie einen weiteren Password Sync-Nutzer in Active Directory erstellen. Legen Sie dann Password Sync fest, um es im Active Directory-Schritt der Password Sync-Konfiguration zu verwenden.
Weitere Informationen
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.