Es posible que quieras evitar que las contraseñas de Google Workspace y Cloud Identity de ciertos usuarios se sincronicen con tu dominio de Google. En este artículo, se explica cómo excluir usuarios de la Sincronización de contraseñas.
La Sincronización de contraseñas está disponible para los administradores de Google Workspace y Cloud Identity.
Importante
En la mayoría de los casos, no es necesario excluir usuarios de la Sincronización de contraseñas. Para hacerlo, se requiere experiencia avanzada en la configuración de permisos de Active Directory. Es posible que el equipo de asistencia de Google Cloud no pueda ayudarte con esta configuración. Si tienes problemas con la sincronización de contraseñas, vuelve a una configuración estándar para asegurarte de que el problema no esté relacionado con los permisos de Active Directory.
Excluye usuarios de una sincronización
Este método se basa en la forma en que la Sincronización de contraseñas recupera las direcciones de correo electrónico de los usuarios para actualizar el dominio de Google. Si la Sincronización de contraseñas no puede recuperar la dirección de correo electrónico, no puede actualizar la contraseña en Google. Para excluir usuarios de la sincronización, crea un usuario de servicio para la Sincronización de contraseñas que no tenga acceso a las direcciones de correo electrónico de los usuarios excluidos.
- Abre Usuarios y computadoras de Active Directory (ADUC).
- Navega a cualquier unidad organizativa que uses para los usuarios administradores y crea un usuario de Active Directory para que lo use la Sincronización de contraseñas. Nos referiremos a él como el usuario de la Sincronización de contraseñas.
- Asegúrate de que la opción Funciones avanzadas esté activada en el menú Ver.
- Selecciona los usuarios o las unidades organizativas que deseas excluir y haz clic con el botón derecho en ellos.
- Haz clic en Propiedades.
- Haz clic en la pestaña Seguridad.
- Haz clic en el botón Agregar.
- Ingresa el nombre del usuario de la Sincronización de contraseñas que creaste en el paso 2 y haz clic en Aceptar.
- Se agrega una entrada nueva para el usuario de la Sincronización de contraseñas. Marca la casilla Denegar/Leer.
- Haz clic en Aceptar.
- En el menú Inicio, ejecuta la Sincronización de contraseñas.
- En el paso de Active Directory de la configuración de la Sincronización de contraseñas, ingresa el nombre de usuario y la contraseña del usuario de la Sincronización de contraseñas.
- Completa la configuración como de costumbre.
Una vez que la Sincronización de contraseñas se ejecute con esta configuración, no sincronizará las contraseñas de los usuarios a los que no tenga acceso. Los registros del servicio de la Sincronización de contraseñas muestran errores cuando se intenta encontrar las direcciones de correo electrónico de estos usuarios. Esto indica que la exclusión funciona como se espera.
Deshaz la exclusión
Para deshacer la exclusión, quita las entradas Denegar que creaste para el usuario de la Sincronización de contraseñas. Para asegurarte de haber quitado todas las entradas, puedes crear otro usuario de la Sincronización de contraseñas en Active Directory. Luego, configura la Sincronización de contraseñas para que lo use en el paso de Active Directory de la configuración de la Sincronización de contraseñas.
Tema relacionado
Configura la Sincronización de contraseñas
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.