ติดตั้งและกำหนดค่า Password Sync จากบรรทัดคำสั่ง

คุณสามารถติดตั้งและกำหนดค่า Password Sync จากบรรทัดคำสั่งแทนการใช้วิซาร์ดการกำหนดค่าได้

ฉันจะใช้บรรทัดคำสั่งได้เมื่อใด

คุณสามารถติดตั้งและกำหนดค่า Password Sync จากบรรทัดคำสั่งได้เมื่อใช้สิ่งต่อไปนี้

  • Password Sync เวอร์ชัน 1.6 ขึ้นไป
  • บัญชีบริการสำหรับการตรวจสอบสิทธิ์ของ Google โปรดดูรายละเอียดที่หัวข้อเลือกวิธีการตรวจสอบสิทธิ์
  • บริบทด้านความปลอดภัยของแอปพลิเคชัน Password Sync เพื่อค้นหา Microsoft Active Directory

โปรดดูตัวเลือกการกำหนดค่าอื่นๆ ที่หัวข้อกำหนดค่า Password Sync

ข้อควรทราบก่อนที่จะเริ่มต้น

โปรดตรวจสอบว่าคุณได้ทำสิ่งต่อไปนี้แล้ว

ติดตั้งและกำหนดค่าจากบรรทัดคำสั่ง

สำคัญ: คุณต้องติดตั้ง Password Sync ในเซิร์ฟเวอร์ Active Directory (ตัวควบคุมโดเมน) แต่ละรายการ

  1. ดาวน์โหลด MSI ที่ถูกต้องสำหรับสถาปัตยกรรมของเซิร์ฟเวอร์ดังนี้
  2. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
  3. คัดลอกซอฟต์แวร์ Password Sync และไฟล์ JSON ของบัญชีบริการไปยังตัวควบคุมโดเมน

  4. จาก Command Prompt ในตัวควบคุมโดเมน ให้เริ่มสร้างคำสั่งการติดตั้ง

    เริ่มต้นด้วยคำสั่งต่อไปนี้ แล้วต่อท้ายด้วยอาร์กิวเมนต์และพารามิเตอร์ที่ระบุไว้ในตารางด้านล่าง ป้อนอาร์กิวเมนต์ด้วยตัวพิมพ์ใหญ่ทั้งหมดและใส่พารามิเตอร์ในเครื่องหมายคำพูด

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    หมายเหตุ: เวอร์ชันสุดท้ายควรเป็นคำสั่งเดียวโดยไม่มีตัวแบ่งบรรทัด

    อาร์กิวเมนต์ พารามิเตอร์
    ADMIN_EMAIL

    อีเมลผู้ดูแลระบบ Google

    เช่น ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (ไม่บังคับ) ชื่อเฉพาะ (DN) พื้นฐานของโดเมน Active Directory

    เมื่อละเว้นพารามิเตอร์นี้ Password Sync จะพยายามตรวจหา Base DN โดยอัตโนมัติ

    เช่น BASE_DN="OU=users,DC=mydomain,DC=com"
    CREDENTIALS_FILE

    เส้นทางแบบเต็มไปยังไฟล์ JSON ของบัญชีบริการ

    หมายเหตุ: ไฟล์ JSON จะมีคีย์ที่อนุญาตการเข้าถึงโดเมน Google ดังนั้นหลังจากตรวจสอบสิทธิ์แล้ว ให้นำไฟล์ออกจากระบบ

    เช่น CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (ไม่บังคับ) แอตทริบิวต์ Active Directory ที่มีอีเมล Google ของผู้ใช้แต่ละราย

    เมื่อละเว้นพารามิเตอร์นี้ Password Sync จะใช้แอตทริบิวต์ "mail" เริ่มต้น

    เช่น MAIL_ATTRIBUTE="mail"

ตัวอย่างการติดตั้ง Password Sync

ในตัวอย่างนี้ อีเมลของผู้ดูแลระบบคือ admin@solarmora.com ส่วน DN พื้นฐานของ Active Directory คือ OU=users,DC=mydomain,DC=com และไฟล์ JSON ของบัญชีบริการอยู่ในตัวควบคุมโดเมนที่ c:\users\administrator\downloads\service_account.json ชื่อผู้ใช้แต่ละรายการจะเก็บไว้ในแอตทริบิวต์ mail ของ Active Directory

หมายเหตุ: คำสั่งตัวอย่างนี้เป็นบรรทัดเดียวแบบต่อเนื่อง ตัวแบ่งบรรทัดใดๆ ที่แสดงในส่วนนี้มีไว้สำหรับการจัดรูปแบบหน้าเท่านั้น

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

ขั้นตอนถัดไป

หลังจากเรียกใช้คำสั่งเรียบร้อยแล้ว ตัวควบคุมโดเมนจะรีสตาร์ทโดยอัตโนมัติ

  1. ทำขั้นตอนการติดตั้งซ้ำจนกว่าจะติดตั้ง Password Sync ในตัวควบคุมโดเมนที่เขียนได้ทั้งหมดของโดเมน
  2. แจ้งให้ผู้ใช้เปลี่ยนรหัสผ่าน Active Directory เพื่อให้ระบบซิงค์รหัสผ่าน
  3. รีสตาร์ทเซิร์ฟเวอร์

หากต้องการความช่วยเหลือในการติดตั้ง โปรดไปที่หัวข้อแก้ปัญหา Password Sync


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง