Instala y configura Password Sync desde la línea de comandos

En lugar de usar el asistente de configuración, puedes instalar y configurar la Sincronización de contraseñas desde la línea de comandos.

¿Cuándo puedo usar la línea de comandos?

Puedes instalar y configurar Password Sync desde la línea de comandos cuando usas lo siguiente:

  • Password Sync versión 1.6 o posterior
  • Es una cuenta de servicio para la autenticación de Google. Para obtener más información, consulta Elige tu método de autenticación.
  • Es el contexto de seguridad de la aplicación de Sincronización de contraseñas para consultar Microsoft Active Directory.

Para ver otras opciones de configuración, consulta Cómo configurar la Sincronización de contraseñas.

Antes de comenzar

Asegúrate de que se cumpla lo siguiente:

Instalación y configuración desde la línea de comandos

Importante: Debes instalar Password Sync en cada uno de tus servidores de Active Directory (controladores de dominio).

  1. Descarga el MSI correcto para la arquitectura de tu servidor:
  2. Accede al controlador de dominio como administrador del dominio. La cuenta debe ser del dominio del controlador de dominio.
  3. Copia el software de Password Sync y el archivo JSON de tu cuenta de servicio en el controlador de dominio.

  4. En el símbolo del sistema de tu controlador de dominio, comienza a compilar el comando de instalación.

    Comienza con el siguiente comando y agrega los argumentos y parámetros especificados en la siguiente tabla. Ingresa los argumentos con todas las letras en mayúsculas y encierra los parámetros entre comillas.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: La versión final debe ser un solo comando sin saltos de línea.

    Argumento Parámetro
    ADMIN_EMAIL

    La dirección de correo electrónico de tu administrador de Google

    Ejemplo: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (Opcional) Nombre de dominio (DN) base de tu dominio de Active Directory.

    Cuando se omite este parámetro, Password Sync intenta detectar automáticamente el DN base.

    Ejemplo: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    Es la ruta completa al archivo JSON de tu cuenta de servicio.

    Nota: El archivo JSON tiene una clave que permite el acceso a tu dominio de Google. Después de la autenticación, quita el archivo del sistema.

    Ejemplo: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Opcional) Es el atributo de Active Directory que tiene la dirección de correo electrónico de Google de cada usuario.

    Cuando se omite este parámetro, Password Sync usa el atributo predeterminado "mail".

    Ejemplo: MAIL_ATTRIBUTE="mail"

Ejemplo de instalación de Password Sync

En este ejemplo, la dirección del administrador es admin@solarmora.com, el DN base de Active Directory es OU=users,DC=mydomain,DC=com y el archivo JSON de la cuenta de servicio se encuentra en el controlador de dominio en c:\users\administrator\downloads\service_account.json. Cada nombre de usuario se almacena en el atributo mail de Active Directory.

Nota: Este comando de ejemplo es una sola línea continua. Los saltos de línea que se ven aquí son solo para el formato de la página.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Próximos pasos

Después de que el comando se ejecute correctamente, el controlador de dominio se reiniciará automáticamente.

  1. Repite el proceso de instalación hasta que Sincronización de contraseñas esté instalado en todos los controladores de dominio de escritura de tu dominio.
  2. Indícales a los usuarios que cambien sus contraseñas de Active Directory para que se sincronicen.
  3. Reinicia el servidor.

Si necesitas ayuda con la instalación, consulta Soluciona problemas de Sincronización de contraseñas.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.