Du kanske vill förhindra att vissa användares Google Workspace- och Cloud Identity-lösenord synkroniseras med Google-domänen. I den här artikeln beskriver vi hur du utesluter användare från lösenordssynkronisering.
Lösenordssynkronisering är tillgängligt för Google Workspace- och Cloud Identity-administratörer.
Viktigt
I de flesta fall behöver du inte utesluta användare från lösenordssynkronisering. För att göra det krävs avancerade kunskaper i att konfigurera Active Directory-behörigheter. Google Cloud-supporten kan kanske inte hjälpa till med den här konfigurationen. Om du stöter på problem med lösenordssynkronisering återgår du till en standardkonfiguration för att kontrollera att problemet inte beror på dina Active Directory-behörigheter.
Utesluta användare från en synkronisering
Den här metoden baseras på hur lösenordssynkronisering hämtar användarnas e-postadresser för att uppdatera Google-domänen. Om lösenordssynkronisering inte kan hämta e-postadressen kan den inte uppdatera lösenordet i Google. Om du vill utesluta användare från synkroniseringen skapar du en tjänstanvändare för Password Sync som inte har åtkomst till de uteslutna användarnas e-postadresser.
- Öppna Active Directory – användare och datorer (ADUC).
- Navigera till en organisationsenhet som du använder för administratörsanvändare och skapa en Active Directory-användare som lösenordssynkronisering kan använda. Vi kallar den för Password Sync-användaren.
- Försäkra dig om att Avancerade funktioner är aktiverade på menyn Visa.
- Välj de användare eller organisationsenheter som du vill utesluta och högerklicka på dem.
- Klicka på Egenskaper.
- Klicka på fliken Säkerhet.
- Klicka på knappen Lägg till.
- Ange namnet på den Password Sync-användare som du skapade i steg 2 och klicka på OK.
- En ny post läggs till för användaren av lösenordssynkronisering. Markera rutan Neka/läs.
- Klicka på OK.
- Kör Password Sync på Start-menyn.
- I Active Directory-steget i konfigurationen av Lösenordssynkronisering anger du användarnamn och lösenord för användaren av Lösenordssynkronisering.
- Slutför konfigurationen som vanligt.
När lösenordssynkronisering körs med den här konfigurationen synkroniseras inte lösenorden för användare som den inte har åtkomst till. Tjänstloggarna för lösenordssynkronisering visar fel när du försöker hitta dessa användares e-postadresser. Detta indikerar att uteslutningen fungerar som förväntat.
Ångra uteslutningen
Om du vill ångra uteslutningen tar du bort alla Neka-poster som du har skapat för Password Sync-användaren. Du kan skapa en annan användare för lösenordssynkronisering i Active Directory för att se till att du har tagit bort alla poster. Ställ sedan in Lösenordssynkronisering för att använda det i Active Directory-steget i konfigurationen av Lösenordssynkronisering.
Relaterat ämne
Konfigurera lösenordssynkronisering
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.