התקנה והגדרה של Password Sync משורת הפקודה

במקום להשתמש באשף ההגדרות, אתם יכולים להתקין ולהגדיר את Password Sync משורת הפקודה.

מתי אפשר להשתמש בשורת הפקודה?

אתם יכולים להתקין ולהגדיר את Password Sync משורת הפקודה כשאתם משתמשים ב:

  • ‫Password Sync בגרסה 1.6 ואילך.
  • חשבון שירות לאימות של Google. פרטים נוספים זמינים במאמר בחירה של שיטת האימות.
  • הקשר האבטחה של אפליקציית Password Sync לשליחת שאילתות ל-Microsoft Active Directory.

אפשרויות הגדרה נוספות מפורטות במאמר הגדרת Password Sync.

לפני שמתחילים

אתם צריכים:

התקנה והגדרה משורת הפקודה

חשוב: צריך להתקין את Password Sync בכל אחד משרתי Active Directory (בקרי דומיין).

  1. מורידים את קובץ ה-MSI שמתאים לארכיטקטורה של השרת:
  2. נכנסים לבקר הדומיין כאדמין של הדומיין. החשבון חייב להיות מהדומיין של בקר הדומיין.
  3. מעתיקים את תוכנת Password Sync ואת קובץ ה-JSON של חשבון השירות לבקר הדומיין.

  4. בשורת הפקודה בבקר הדומיין, מתחילים ליצור את פקודת ההתקנה.

    מתחילים עם הפקודה הבאה ומוסיפים את הארגומנטים והפרמטרים שמפורטים בטבלה שבהמשך. מזינים את הארגומנטים באותיות רישיות בלבד, ומוסיפים מירכאות לפרמטרים.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: הגרסה הסופית צריכה להיות פקודה אחת בלי מעברי שורה.

    ארגומנט פרמטר
    ADMIN_EMAIL

    כתובת האימייל של האדמין שלכם ב-Google.

    דוגמה: ADMIN_EMAIL="admin@solarmora.com"‎
    BASE_DN

    (אופציונלי) השם הייחודי (DN) הבסיסי של הדומיין ב-Active Directory.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות מנסה לזהות באופן אוטומטי את ה-DN הבסיסי.

    דוגמה: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    הנתיב המלא לקובץ ה-JSON של חשבון השירות.

    הערה: קובץ ה-JSON מכיל מפתח שמאפשר גישה לדומיין שלכם ב-Google. אחרי האימות, מסירים את הקובץ מהמערכת.

    דוגמה: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"‎
    MAIL_ATTRIBUTE

    (אופציונלי) המאפיין של Active Directory שכולל את כתובת האימייל של כל משתמש ב-Google.

    אם לא כוללים את הפרמטר הזה, כלי סנכרון הסיסמאות משתמש במאפיין ברירת המחדל "mail".

    דוגמה: MAIL_ATTRIBUTE="mail"‎

דוגמה להתקנה של Password Sync

בדוגמה הזו, כתובת האדמין היא admin@solarmora.com. ה-DN הבסיסי של Active Directory הוא OU=users,DC=mydomain,DC=com. קובץ ה-JSON של חשבון השירות נמצא בבקר הדומיין בכתובת c:\users\administrator\downloads\service_account.json. כל שם משתמש מאוחסן במאפיין mail של Active Directory.

הערה: פקודת הדוגמה הזו היא שורה אחת רציפה. מעברי השורות שמופיעים כאן הם רק לצורך עיצוב הדף.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

השלבים הבאים

אחרי שהפקודה תפעל, בקר הדומיין יופעל מחדש באופן אוטומטי.

  1. חוזרים על תהליך ההתקנה עד ש-Password Sync מותקן בכל בקרי הדומיינים של הדומיין שניתן לכתוב בהם.
  2. צריך להנחות את המשתמשים לשנות את הסיסמאות שלהם ב-Active Directory כדי שהן יסונכרנו.
  3. מפעילים מחדש את השרת.

אם אתם צריכים עזרה בהתקנה, אתם יכולים לעבור אל פתרון בעיות בסנכרון סיסמאות.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.