Password Sync'i komut satırından yükleme ve yapılandırma

Password Sync'i yapılandırma sihirbazı yerine komut satırından yükleyip yapılandırabilirsiniz.

Komut satırını ne zaman kullanabilirim?

Aşağıdaki yöntemleri kullanırken Password Sync'i komut satırından yükleyip yapılandırabilirsiniz:

  • Password Sync 1.6 veya sonraki sürümler.
  • Google kimlik doğrulaması için bir hizmet hesabı. Ayrıntılar için Kimlik doğrulama yönteminizi seçme başlıklı makaleyi inceleyin.
  • Microsoft Active Directory'yi sorgulamak için Password Sync uygulamasının güvenlik bağlamı.

Diğer yapılandırma seçenekleri için Password Sync'i yapılandırma başlıklı makaleyi inceleyin.

Başlamadan önce

Aşağıdakileri yaptığınızdan emin olun:

Komut satırından yükleme ve yapılandırma

Önemli: Password Sync'i Active Directory sunucularınızın (etki alanı denetçisi) her birine yüklemeniz gerekir.

  1. Sunucunuzun mimarisi için doğru MSI'yı indirin:
  2. Etki alanı denetleyicisinde etki alanı yöneticisi olarak oturum açın. Hesap, etki alanı denetçisinin etki alanında bulunmalıdır.
  3. Password Sync yazılımını ve hizmet hesabınızın JSON dosyasını etki alanı denetçinizde kopyalayın.

  4. Etki alanı denetçinizdeki komut isteminden yükleme komutunu oluşturmaya başlayın.

    Aşağıdaki komutla başlayın ve aşağıdaki tabloda belirtilen bağımsız değişkenleri ve parametreleri ekleyin. Bağımsız değişkenleri tamamen büyük harflerle girin ve parametreleri tırnak içine alın.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Not: Komutun son hali, satır sonu içermeyen tek bir komut şeklinde olmalıdır.

    Bağımsız değişken Parametre
    ADMIN_EMAIL

    Google yöneticinizin e-posta adresi.

    Örnek: ADMIN_EMAIL="yonetici@solarmora.com"
    BASE_DN

    (İsteğe bağlı) Active Directory alanınızın ana ayırt edici adı (DN).

    Bu parametre atlandığında Password Sync, temel DN'yi otomatik olarak algılamaya çalışır.

    Örnek: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    Hizmet hesabı JSON dosyanızın tam yolu.

    Not: JSON dosyasında Google alanınıza erişim izni veren bir anahtar bulunur. Kimlik doğrulamanın ardından dosyayı sistemden kaldırın.

    Örnek: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (İsteğe bağlı) Her kullanıcının Google e-posta adresini içeren Active Directory özelliği.

    Bu parametre atlandığında Password Sync, varsayılan "mail" özelliğini kullanır.

    Örnek: MAIL_ATTRIBUTE="mail"

Password Sync yükleme örneği

Bu örnekte, yöneticinin adresi admin@solarmora.com'dur. Active Directory ana DN'si OU=users,DC=mydomain,DC=com'dur. Hizmet hesabının JSON dosyası, etki alanı denetçisinde c:\users\administrator\downloads\service_account.json konumunda bulunur. Her kullanıcı adı, Active Directory'nin mail özelliğinde depolanır.

Not: Bu örnek komut sürekli bir tek satırdır. Burada görünen satır sonları yalnızca sayfa biçimlendirmesi için eklenmiştir.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Sonraki adımlar

Komut başarıyla çalıştırıldıktan sonra etki alanı denetleyicisi otomatik olarak yeniden başlatılır.

  1. Password Sync, alanınızdaki tüm yazılabilir etki alanı denetçilerine yüklenene kadar yükleme işlemini tekrarlayın.
  2. Kullanıcılarınıza Active Directory şifrelerini değiştirmelerini söyleyin. Böylece şifreler senkronize edilir.
  3. Sunucuyu yeniden başlatın.

Yükleme konusunda yardıma ihtiyacınız varsa Password Sync ile ilgili sorunları giderme başlıklı makaleyi inceleyin.


Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.