Instala y configura Password Sync desde la línea de comandos

En lugar de usar el asistente de configuración, puedes instalar y configurar la Sincronización de contraseñas desde la línea de comandos.

¿Cuándo puedo usar la línea de comandos?

Puedes instalar y configurar la Sincronización de contraseñas desde la línea de comandos cuando uses lo siguiente:

  • La versión 1.6 o posterior de Password Sync.
  • Una cuenta de servicio para la autenticación de Google. Para obtener más detalles, consulta Elige tu método de autenticación.
  • Es el contexto de seguridad de la aplicación de Sincronización de contraseñas para consultar Microsoft Active Directory.

Para conocer otras opciones de configuración, consulta Configura la Sincronización de contraseñas.

Antes de comenzar

Asegúrate de haber hecho lo siguiente:

Instala y configura desde la línea de comandos

Importante: Debes instalar la Sincronización de contraseñas en cada uno de tus servidores de Active Directory (controladores de dominio).

  1. Descarga el MSI correcto para la arquitectura de tu servidor:
  2. Accede al controlador de dominio como administrador de dominio. La cuenta debe ser del dominio del controlador de dominio.
  3. Copia el software de Password Sync y el archivo JSON de tu cuenta de servicio en tu controlador de dominio.

  4. Desde el símbolo del sistema de tu controlador de dominio, comienza a compilar el comando de instalación.

    Comienza con el siguiente comando y agrega los argumentos y parámetros especificados en la tabla que aparece a continuación. Ingresa los argumentos con todas las letras en mayúscula y encierra los parámetros entre comillas.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: La versión final debe ser un solo comando sin saltos de línea.

    Argument Parámetro
    ADMIN_EMAIL

    La dirección de correo electrónico de tu administrador de Google

    Ejemplo: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    Es el nombre distinguido (DN) base de tu dominio de Active Directory (opcional).

    Si se omite este parámetro, la Sincronización de contraseñas intentará detectar automáticamente el DN base.

    Ejemplo: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    La ruta de acceso completa al archivo JSON de tu cuenta de servicio.

    Nota: El archivo JSON tiene una clave que permite el acceso a tu dominio de Google. Después de la autenticación, quita el archivo del sistema.

    Ejemplo: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Opcional) El atributo de Active Directory que tiene la dirección de correo electrónico de Google de cada usuario.

    Cuando se omite este parámetro, la Sincronización de contraseñas usa el atributo predeterminado "mail".

    Ejemplo: MAIL_ATTRIBUTE="mail"

Ejemplo de instalación de la Sincronización de contraseñas

En este ejemplo, la dirección del administrador es admin@solarmora.com. El DN base de Active Directory es OU=users,DC=mydomain,DC=com. El archivo JSON de la cuenta de servicio se encuentra en el controlador de dominio en c:\users\administrator\downloads\service_account.json. Cada nombre de usuario se almacena en el atributo mail de Active Directory.

Nota: Este comando de ejemplo es una sola línea continua. Los saltos de línea que se ven aquí son solo para el formato de la página.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Próximos pasos

Después de que el comando se ejecute de forma correcta, el controlador de dominio se reiniciará automáticamente.

  1. Repite el proceso de instalación hasta que se instale la Sincronización de contraseñas en todos los controladores de dominio de escritura de tu dominio.
  2. Indica a los usuarios que cambien sus contraseñas de Active Directory para que se sincronicen.
  3. Reinicia el servidor.

Si necesitas ayuda con la instalación, consulta Cómo solucionar problemas de Password Sync.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.