透過指令列安裝及設定 Password Sync

您可以使用指令列安裝及設定密碼同步功能，不必使用設定精靈。

何時可以使用指令列？

使用下列項目時，您可以透過指令列安裝及設定密碼同步：

  • 密碼同步 1.6 以上版本。
  • 使用服務帳戶進行 Google 驗證。詳情請參閱「選擇 Google 驗證方法」。
  • Password Sync 應用程式的安全性環境，用於查詢 Microsoft Active Directory。

如需其他設定選項，請參閱「設定密碼同步」。

事前準備

請確認下列事項：

透過指令列安裝及設定

重要事項：您必須在每個 Active Directory 伺服器 (網域控制器) 上安裝 Password Sync。

  1. 下載符合您伺服器架構的 MSI：
  2. 以網域管理員身分登入網域控制站。您所使用的帳戶與網域控制站必須屬於相同網域。
  3. 將密碼同步軟體和服務帳戶 JSON 檔案複製到網域控制站。

  4. 在網域控制站的命令提示字元中，開始建構安裝指令。

    從下列指令開始，並附加下表指定的引數和參數。請以全大寫字母輸入引數，並將參數括在引號中。

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    注意：最終版本應為不含換行符號的單一指令。

    引數 參數
    ADMIN_EMAIL

    您 Google 管理員的電子郵件地址。

    範例：ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (選用) Active Directory 網域的基準辨別名稱 (DN)。

    如果省略這個參數，密碼同步會嘗試自動偵測基準 DN。

    範例：BASE_DN="OU=users,DC=mydomain,DC=com"。
    CREDENTIALS_FILE

    服務帳戶 JSON 檔案的完整路徑。

    注意：其他人可透過 JSON 檔案中的金鑰存取您的 Google 網域，因此完成驗證後，請將 JSON 檔案從系統中移除。

    範例：CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (選用) 這個 Active Directory 屬性內含每位使用者的 Google 電子郵件地址。

    如果省略這項參數，密碼同步處理會使用預設的「mail」屬性。

    範例：MAIL_ATTRIBUTE="mail"

Password Sync 安裝範例

在這個範例中，管理員地址為 admin@solarmora.com；Active Directory 基準 DN 是 OU=users,DC=mydomain,DC=com；服務帳戶的 JSON 檔案位於網域控制站上的 c:\users\administrator\downloads\service_account.json；每個使用者名稱都儲存在 Active Directory 的「mail」屬性中。

注意：這個指令範例是單行連續指令。以下顯示的所有換行符號僅用於設定網頁格式。

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

後續步驟

指令成功執行後，網域控制站會自動重新啟動。

  1. 重複安裝程序，直到網域中所有可寫入的網域控制器都安裝 Password Sync 為止。
  2. 請使用者變更 Active Directory 密碼，以便同步處理。
  3. 重新啟動伺服器。

如需安裝方面的協助，請參閱「排解密碼同步問題」。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。