تثبيت & إعداد "مزامنة كلمات المرور" من سطر الأوامر

بدلاً من استخدام معالج الضبط، يمكنك تثبيت "مزامنة كلمات المرور" وإعدادها من سطر الأوامر.

متى يمكنني استخدام سطر الأوامر؟

يمكنك تثبيت أداة "مزامنة كلمات المرور" وإعدادها من سطر الأوامر عند استخدام:

  • الإصدار 1.6 من "مزامنة كلمات المرور" أو الإصدارات الأحدث
  • حساب خدمة لمصادقة Google للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة اختيار طريقة المصادقة.
  • سياق أمان تطبيق "مزامنة كلمات المرور" لطلب البحث في Microsoft Active Directory

للاطّلاع على خيارات الضبط الأخرى، يُرجى الانتقال إلى ضبط Password Sync.

قبل البدء

تأكد من إجراء ما يلي:

التثبيت والإعداد من سطر الأوامر

ملاحظة مهمة: عليك تثبيت أداة "مزامنة كلمات المرور" على كل خادم دليل من خوادم Active Directory (وحدات التحكّم بالنطاقات).

  1. يمكنك تنزيل MSI الصحيح لبنية الخادم:
  2. سجِّل الدخول إلى وحدة التحكّم بالنطاقات كمشرف نطاق. يجب أن يكون الحساب من نطاق وحدة التحكّم بالنطاقات.
  3. انسخ برنامج "مزامنة كلمات المرور" وملف JSON لحساب الخدمة إلى وحدة التحكّم بالنطاقات.

  4. من موجّه الأوامر في وحدة التحكّم بالنطاقات، ابدأ بإنشاء أمر التثبيت.

    ابدأ بالطلب التالي وأضِف الوسيطات والمعلَمات المحدّدة في الجدول أدناه. أدخِل الوسيطات بأحرف كبيرة بالكامل واحصر المَعلمات بين علامتي اقتباس.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    ملاحظة: يجب أن تكون النسخة النهائية عبارة عن أمر واحد بدون فواصل أسطر.

    الوسيطة المعلمة
    ADMIN_EMAIL

    عنوان البريد الإلكتروني لمشرف Google.

    مثال: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (اختياري) الاسم المميز (DN) الأساسي لنطاق Active Directory.

    وعند حذف هذه المَعلمة، تحاول أداة Password Sync رصد الاسم المميَّز الأساسي تلقائيًا.

    مثال: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    المسار الكامل لملف JSON لحساب الخدمة.

    ملاحظة: يحتوي ملف JSON على مفتاح يسمح بالوصول إلى نطاقك على Google. وبعد المصادقة، أزِل الملف من النظام.

    مثال: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (اختياري) سمة Active Directory التي تحتوي على عنوان البريد الإلكتروني لكل مستخدم على Google.

    وعند حذف هذه المَعلمة، تستخدم أداة "مزامنة كلمات المرور" سمة "البريد" التلقائية.

    مثال: MAIL_ATTRIBUTE="mail"

مثال على تثبيت "مزامنة كلمات المرور"

في هذا المثال، يكون عنوان المشرف هو admin@solarmora.com. الاسم المميز الأساسي في Active Directory هو OU=users,DC=mydomain,DC=com. ويتم تخزين ملف JSON لحساب الخدمة في وحدة التحكُّم بالنطاق على c:\users\administrator\downloads\service_account.json. يتم تخزين كل اسم مستخدم في سمة البريد على Active Directory.

ملاحظة: هذا المثال على الأمر عبارة عن سطر واحد متواصل. وفواصل الأسطر الظاهرة هنا هي لغرض تنسيق الصفحة فقط.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

الخطوات التالية

بعد تنفيذ الأمر بنجاح، تتم إعادة تشغيل وحدة التحكّم بالنطاقات تلقائيًا.

  1. كرِّر عملية التثبيت إلى أن يتم تثبيت أداة "مزامنة كلمات المرور" على جميع وحدات التحكّم بالنطاقات القابلة للكتابة في نطاقك.
  2. اطلب من المستخدمين تغيير كلمات مرور Active Directory لتتم مزامنتها.
  3. أعد تشغيل الخادم.

إذا كنت بحاجة إلى مساعدة في التثبيت، انتقِل إلى تحديد مشاكل "مزامنة كلمات المرور" وحلّها.


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.