कॉन्फ़िगरेशन विज़र्ड का इस्तेमाल करने के बजाय, कमांड लाइन से Password Sync को इंस्टॉल और कॉन्फ़िगर किया जा सकता है.
कमांड लाइन का इस्तेमाल कब किया जा सकता है?
कमांड लाइन से Password Sync को इंस्टॉल और कॉन्फ़िगर करने के लिए, इन प्लैटफ़ॉर्म का इस्तेमाल किया जा सकता है:
- Password Sync का वर्शन 1.6 या इसके बाद वाला वर्शन.
- Google से पुष्टि करने के लिए, सेवा खाता. ज़्यादा जानकारी के लिए, पुष्टि करने का तरीका चुनना लेख पढ़ें.
- Microsoft Active Directory से क्वेरी करने के लिए, Password Sync ऐप्लिकेशन का सुरक्षा कॉन्टेक्स्ट.
कॉन्फ़िगरेशन के अन्य विकल्प देखने के लिए, Password Sync को कॉन्फ़िगर करना लेख पढ़ें.
शुरू करने से पहले
पक्का करें कि:
- आपने सिस्टम की सभी ज़रूरी शर्तें पूरी की हों.
- आपने Password Sync को सेट अप करने के लिए, पहले से तीसरे चरण पूरे किए हों.
कमांड लाइन से इंस्टॉल और कॉन्फ़िगर करना
अहम जानकारी: आपको अपने Active Directory के हर सर्वर (डोमेन कंट्रोलर) पर Password Sync इंस्टॉल करना होगा.
- अपने सर्वर के आर्किटेक्चर के लिए, सही MSI डाउनलोड करें:
- डोमेन एडमिन के तौर पर, डोमेन कंट्रोलर में साइन इन करें. खाता, डोमेन कंट्रोलर के डोमेन का होना चाहिए.
- Password Sync सॉफ़्टवेयर और अपने सेवा खाते की JSON फ़ाइल को, डोमेन कंट्रोलर में कॉपी करें.
डोमेन कंट्रोलर पर मौजूद कमांड प्रॉम्प्ट से, इंस्टॉलेशन कमांड बनाना शुरू करें.
यहां दी गई कमांड से शुरू करें और नीचे दी गई टेबल में बताए गए आर्ग्युमेंट और पैरामीटर जोड़ें. आर्ग्युमेंट को सभी बड़े अक्षरों में डालें और पैरामीटर को कोटेशन मार्क में रखें.
msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quietध्यान दें: फ़ाइनल वर्शन, लाइन ब्रेक के बिना एक ही कमांड होना चाहिए.
आर्ग्युमेंट पैरामीटर ADMIN_EMAIL आपके Google एडमिन का ईमेल पता.
उदाहरण: ADMIN_EMAIL="admin@solarmora.com"
BASE_DN (ज़रूरी नहीं) आपके Active Directory डोमेन का बेस डिस्टिंग्विश्ड नेम (डीएन).
इस पैरामीटर को शामिल न करने पर, Password Sync अपने-आप बेस डीएन का पता लगाने की कोशिश करता है.
उदाहरण: BASE_DN="OU=users,DC=mydomain,DC=com".
CREDENTIALS_FILE आपके सेवा खाते की JSON फ़ाइल का पूरा पाथ.
ध्यान दें: JSON फ़ाइल में एक कुंजी होती है. इसकी मदद से, आपके Google डोमेन को ऐक्सेस किया जा सकता है. पुष्टि हो जाने के बाद, सिस्टम से फ़ाइल हटाएं.
उदाहरण: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
MAIL_ATTRIBUTE (ज़रूरी नहीं) Active Directory का वह एट्रिब्यूट जिसमें हर उपयोगकर्ता का Google ईमेल पता होता है.
इस पैरामीटर को शामिल न करने पर, Password Sync डिफ़ॉल्ट "mail" एट्रिब्यूट का इस्तेमाल करता है.
उदाहरण: MAIL_ATTRIBUTE="mail"
Password Sync को इंस्टॉल करने का उदाहरण
इस उदाहरण में, एडमिन का पता admin@solarmora.com है. Active Directory का बेस डीएन OU=users,DC=mydomain,DC=com है. सेवा खाते की JSON फ़ाइल, डोमेन कंट्रोलर पर c:\users\administrator\downloads\service_account.json पर मौजूद है. हर उपयोगकर्ता का नाम, Active Directory के mail एट्रिब्यूट में सेव होता है.
ध्यान दें: इस उदाहरण में दी गई कमांड, एक ही लाइन में है. यहां दिखने वाले लाइन ब्रेक, सिर्फ़ पेज फ़ॉर्मैटिंग के लिए हैं.
msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"
अगले चरण
कमांड के सफलतापूर्वक चलने के बाद, डोमेन कंट्रोलर अपने-आप रीस्टार्ट हो जाता है.
- Password Sync को अपने डोमेन के सभी राइटेबल डोमेन कंट्रोलर पर इंस्टॉल किए जाने तक, इंस्टॉलेशन की प्रोसेस दोहराएं.
- अपने उपयोगकर्ताओं से Active Directory के पासवर्ड बदलने के लिए कहें, ताकि वे सिंक हो सकें.
- सर्वर को रीस्टार्ट करें.
अगर आपको इंस्टॉलेशन में मदद चाहिए, तो Password Sync से जुड़ी समस्याओं को हल करना लेख पढ़ें.
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.