Menginstal & mengonfigurasi Password Sync dari command line

Daripada menggunakan wizard konfigurasi, Anda dapat menginstal dan mengonfigurasi Password Sync dari command line.

Kapan saya dapat menggunakan command line?

Anda dapat menginstal dan mengonfigurasi Password Sync dari command line jika menggunakan:

  • Password Sync versi 1.6 atau yang lebih baru.
  • Akun layanan untuk autentikasi Google. Untuk mengetahui detailnya, buka Memilih metode autentikasi Anda.
  • Konteks keamanan aplikasi Password Sync untuk mengajukan kueri Microsoft Active Directory.

Untuk opsi konfigurasi lainnya, buka Mengonfigurasi Password Sync.

Sebelum memulai

Pastikan Anda:

Menginstal & mengonfigurasi dari command line

Penting: Anda perlu menginstal Password Sync di setiap server Active Directory (pengontrol domain).

  1. Download MSI yang tepat untuk arsitektur server Anda:
  2. Login ke pengontrol domain sebagai administrator domain. Akun tersebut harus berasal dari domain pengontrol domain.
  3. Salin software Password Sync dan file JSON akun layanan ke pengontrol domain Anda.

  4. Dari command prompt di pengontrol domain Anda, mulai buat perintah penginstalan.

    Mulai dengan perintah berikut dan tambahkan argumen serta parameter yang ditentukan dalam tabel di bawah. Masukkan argumen dengan semua huruf besar dan sertakan parameter dalam tanda kutip.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Catatan: Versi terakhir harus berupa satu perintah tanpa pemisah baris.

    Argumen Parameter
    ADMIN_EMAIL

    Alamat email administrator Google Anda.

    Contoh: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (Opsional) Base distinguished name (DN) dari domain Active Directory Anda.

    Jika parameter ini dihilangkan, Password Sync akan otomatis mencoba mendeteksi DN dasar.

    Contoh: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    Jalur lengkap ke file JSON akun layanan Anda.

    Catatan: File JSON memiliki kunci yang mengizinkan akses ke domain Google Anda. Setelah autentikasi, hapus file dari sistem.

    Contoh: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Opsional) Atribut Active Directory yang memiliki alamat email Google setiap pengguna.

    Jika parameter ini dihilangkan, Password Sync akan menggunakan atribut "mail" default.

    Contoh: MAIL_ATTRIBUTE="mail"

Contoh penginstalan Password Sync

Dalam contoh ini, alamat administrator adalah admin@solarmora.com. DN dasar Active Directory-nya adalah OU=users,DC=mydomain,DC=com. File JSON akun layanan berada di pengontrol domain di c:\users\administrator\downloads\service_account.json. Setiap nama pengguna disimpan dalam atribut mail Active Directory.

Catatan: Contoh perintah ini berupa baris tunggal tak terputus. Setiap pemisah baris yang terlihat di sini hanya untuk pemformatan halaman.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Langkah berikutnya

Setelah perintah berhasil dijalankan, pengontrol domain akan dimulai ulang secara otomatis.

  1. Ulangi proses penginstalan hingga Password Sync diinstal di semua pengontrol domain yang dapat ditulisi milik domain Anda.
  2. Minta pengguna mengubah sandi Active Directory agar sandi mereka disinkronkan.
  3. Mulai ulang server.

Jika Anda memerlukan bantuan terkait penginstalan, buka Memecahkan masalah Password Sync.


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.