如何從 Password Sync 中排除部分使用者

您可能不希望某些使用者的 Google Workspace 和 Cloud Identity 密碼同步到 Google 網域。本文將說明如何將使用者排除在 Password Sync 之外。

Google Workspace 和 Cloud Identity 管理員可以使用密碼同步工具。

重要事項

在大多數情況下，您不需要將使用者從密碼同步作業中排除。這需要具備設定 Active Directory 權限的進階專業知識。Google Cloud 支援團隊可能無法協助您完成這項設定。如果遇到任何密碼同步問題，請還原為標準設定，確認問題並非由 Active Directory 權限造成。

在同步處理程序中略過特定使用者

這個方法是根據 Password Sync 擷取使用者電子郵件地址，以更新 Google 網域的方式。如果 Password Sync 無法擷取電子郵件地址，就無法更新 Google 中的密碼。如要將使用者排除在同步作業之外，請為 Password Sync 建立服務使用者，該使用者將無法存取排除使用者的電子郵件地址。

  1. 開啟「Active Directory 使用者和電腦」(ADUC)。
  2. 前往您用於管理員使用者的任何組織單位，並建立 Active Directory 使用者，供 Password Sync 使用。我們將其稱為 Password Sync 使用者。
  3. 確認已在 [檢視] 選單下啟用 [進階功能]。
  4. 選取要排除的使用者或組織單位，然後按一下滑鼠右鍵。
  5. 按一下「屬性」。
  6. 按一下 [安全性] 標籤。
  7. 按一下 [新增] 按鈕。
  8. 輸入您在步驟 2 建立的 Password Sync 使用者名稱，然後按一下「OK」(確定)。
  9. 系統會為 Password Sync 使用者新增一筆項目。勾選「Deny/Read」方塊。
  10. 按一下 [確定]。
  11. 在「開始」選單中執行 Password Sync。
  12. 在 Password Sync 設定的 Active Directory 步驟中，輸入 Password Sync 使用者的使用者名稱和密碼。
  13. 按照一般步驟完成設定程序。

Password Sync 採用這項設定後，就不會同步處理無權存取的使用者密碼。Password Sync 服務記錄顯示，嘗試尋找這些使用者的電子郵件地址時發生錯誤。這表示系統已順利在密碼同步處理作業中略過特定使用者。

取消略過使用者

如要復原排除設定，只要移除您為 Password Sync 使用者建立的「拒絕」項目即可。為確保您已移除所有項目，可以在 Active Directory 中建立另一個 Password Sync 使用者。接著，在 Password Sync 設定的 Active Directory 步驟中，將 Password Sync 設為使用該帳戶。

設定 Password Sync


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。