Możesz uniemożliwić synchronizowanie haseł do Google Workspace i Cloud Identity niektórych użytkowników z Twoją domeną w Google Domains. Z tego artykułu dowiesz się, jak wykluczyć użytkowników z Password Sync.
Narzędzie Password Sync jest dostępne dla administratorów Google Workspace i Cloud Identity.
Ważne
W większości przypadków nie ma potrzeby wykluczania użytkowników z Password Sync. Wymaga to zaawansowanej wiedzy na temat konfigurowania uprawnień Active Directory. Zespół pomocy Google Cloud może nie być w stanie pomóc w tej konfiguracji. Jeśli napotkasz problemy z synchronizacją haseł, przywróć konfigurację standardową, aby upewnić się, że problem nie dotyczy uprawnień Active Directory.
Wykluczanie kont użytkowników z synchronizacji
Ta metoda opiera się na sposobie, w jaki Password Sync pobiera adresy e-mail użytkowników, aby zaktualizować domenę w Google Domains. Jeśli Password Sync nie może pobrać adresu e-mail, nie może zaktualizować hasła w Google. Aby wykluczyć użytkowników z synchronizacji, utwórz konto usługi dla Password Sync, które nie będzie miało dostępu do adresów e-mail wykluczonych użytkowników.
- Otwórz przystawkę Użytkownicy i komputery usługi Active Directory.
- Przejdź do dowolnej jednostki organizacyjnej, której używasz w przypadku użytkowników z dostępem administracyjnym, i utwórz użytkownika Active Directory, którego będzie używać Password Sync. Będziemy go nazywać użytkownikiem Password Sync.
- Sprawdź, czy opcja Funkcje zaawansowane jest włączona w menu Widok.
- Wybierz użytkowników lub jednostki organizacyjne, które chcesz wykluczyć, i kliknij je prawym przyciskiem myszy.
- Kliknij Właściwości.
- Kliknij kartę Security (Zabezpieczenia).
- Kliknij przycisk Dodaj.
- Wpisz nazwę użytkownika Password Sync utworzonego w kroku 2 i kliknij OK.
- Zostanie dodany nowy wpis dotyczący użytkownika Password Sync. Zaznacz pole Odmów/Odczyt.
- Kliknij OK.
- W menu Start uruchom Password Sync.
- W kroku Active Directory konfiguracji Password Sync wpisz nazwę użytkownika i hasło użytkownika Password Sync.
- Dokończ konfigurację tak samo jak zazwyczaj.
Gdy Password Sync działa z tą konfiguracją, nie synchronizuje haseł użytkowników, do których nie ma dostępu. Dzienniki usługi Password Sync pokazują błędy podczas próby znalezienia adresów e-mail tych użytkowników. Oznacza to, że wykluczanie działa zgodnie z oczekiwaniami.
Synchronizowanie haseł wcześniej wykluczonych kont użytkowników
Aby cofnąć wykluczenie, po prostu usuń wszystkie wpisy Deny (Odmów) utworzone dla użytkownika Password Sync. Aby upewnić się, że wszystkie wpisy zostały usunięte, możesz utworzyć kolejnego użytkownika Password Sync w Active Directory. Następnie skonfiguruj Password Sync, aby używać tego konta w kroku Active Directory podczas konfigurowania Password Sync.
Powiązany artykuł
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.