Naarmate we functies, verbeteringen en bugfixes toevoegen aan Password Sync, zullen we updates uitbrengen. We raden u aan de nieuwste versie van de software te gebruiken. Lees meer
Voordat je begint
Zorg ervoor dat u domeinbeheerder bent voor uw Microsoft Active Directory-domein.
Belangrijk : U dient Password Sync op elke Active Directory-server (domeincontroller) te upgraden. Password Sync blijft echter correct werken, zelfs wanneer domeincontrollers verschillende versies gebruiken.
Upgrade wachtwoordsynchronisatie
Er zijn 3 manieren om Password Sync te upgraden: u kunt de configuratiewizard van Password Sync gebruiken of 2 verschillende methoden via de commandoregel. Wanneer u de commandoregel gebruikt, kunt u kiezen of u de upgrade wilt uitvoeren met behulp van het oorspronkelijke configuratiebestand (het bestand dat tijdens de eerste installatie is aangemaakt) of dat u uw configuratiebestand in één keer wilt upgraden en bijwerken.
Optie 1: Upgraden met behulp van de configuratiewizard (aanbevolen)
Voer de volgende stappen uit op elk van uw Active Directory-servers (domeincontrollers) :
- Meld u aan bij de domeincontroller als domeinbeheerder. Het account moet afkomstig zijn uit het domein van de domeincontroller.
- Download Password Sync . Zorg ervoor dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Voer het gedownloade installatieprogramma uit.
- Voltooi de installatiestappen.
- Klik op Ja om uw systeem opnieuw op te starten.
- (Optioneel) Om te controleren of de upgrade correct is voltooid:
- Klik op de domeincontroller op Configuratiescherm .
Programma's en functies .
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie correct is.
- Klik op de domeincontroller op Configuratiescherm .
Optie 2: Wachtwoordsynchronisatie upgraden via de opdrachtregel (Complex)
- Meld u aan bij de domeincontroller als domeinbeheerder. Het account moet afkomstig zijn uit het domein van de domeincontroller.
- Download Password Sync . Zorg ervoor dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Kopieer de Password Sync-software naar uw domeincontroller.
- Om de upgrade te starten met behulp van het vorige configuratiebestand, gebruikt u de volgende opdracht:
msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quietOpmerking : Dit is één enkele opdracht zonder regeleinden.
- Start je systeem opnieuw op.
- (Optioneel) Om te controleren of de upgrade correct is voltooid:
- Klik op de domeincontroller op Configuratiescherm .
Programma's en functies .
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie correct is.
- Klik op de domeincontroller op Configuratiescherm .
Optie 3: Upgrade Password Sync en wijzig het configuratiebestand in één actie via de opdrachtregel (Geavanceerd)
Als u tijdens de upgrade uw configuratie wilt wijzigen, kunt u nieuwe argumenten en parameters instellen.
Let op : Zorg ervoor dat u een Google Workspace-superbeheerder bent voor uw Google Workspace-organisatie. Alleen superbeheerders kunnen het serviceaccount autoriseren dat nodig is om een wachtwoordsynchronisatie-upgrade op deze manier te voltooien.
- Meld u aan bij de domeincontroller als domeinbeheerder. Het account moet afkomstig zijn uit het domein van de domeincontroller.
- Download Password Sync . Zorg ervoor dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Kopieer de Password Sync-software naar uw domeincontroller.
- Om de upgrade met het bijgewerkte configuratiebestand te starten, stelt u de opdracht samen via de opdrachtprompt op uw domeincontroller.
Begin met de volgende opdracht en voeg de argumenten en parameters toe die in de onderstaande tabel worden vermeld. Voer de argumenten in met hoofdletters en plaats de parameters tussen aanhalingstekens.
msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quietLet op : de uiteindelijke versie moet één enkele opdracht zijn zonder regeleinden.
Argument Parameter ADMIN_EMAIL Het e-mailadres van uw Google-beheerder.
Voorbeeld : ADMIN_EMAIL="admin@solarmora.com"
BASE_DN (Optioneel) De basis-DN (Distinguished Name) van uw Active Directory-domein.
Als deze parameter wordt weggelaten, probeert Password Sync de basis-DN automatisch te detecteren.
Voorbeeld : BASE_DN="OU=gebruikers,DC=mijndomein,DC=com".
INloggegevensbestand Het volledige pad naar het JSON-bestand van uw serviceaccount.
Let op : het JSON-bestand bevat een sleutel waarmee u toegang krijgt tot uw Google-domein. Verwijder het bestand na authenticatie uit het systeem.
Voorbeeld : CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
MAIL_ATTRIBUUT (Optioneel) Het Active Directory-kenmerk dat het Google-e-mailadres van elke gebruiker bevat.
Als deze parameter wordt weggelaten, gebruikt Password Sync het standaardkenmerk "mail".
Voorbeeld : MAIL_ATTRIBUTE="mail"
- Start je systeem opnieuw op.
- (Optioneel) Om te controleren of de upgrade correct is voltooid:
- Klik op de domeincontroller op Configuratiescherm .
Programma's en functies .
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie correct is.
- Klik op de domeincontroller op Configuratiescherm .
Voorbeeld van een upgrade naar Password Sync
In dit voorbeeld is het e-mailadres van de beheerder admin@solarmora.com . De basis-DN van Active Directory is OU=users,DC=mydomain,DC=com . Het JSON-bestand van het serviceaccount bevindt zich op de domeincontroller op c:\users\administrator\downloads\service_account.json . Elke gebruikersnaam wordt opgeslagen in het e- mailkenmerk van Active Directory.
Opmerking : Deze voorbeeldopdracht is een doorlopende regel. Eventuele regeleinden die hier zichtbaar zijn, dienen alleen voor de paginaopmaak.
msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"
Volgende stappen
Nadat de upgrade succesvol is voltooid, worden alle wachtwoordwijzigingen die zijn aangebracht in het Active Directory-account van een gebruiker, automatisch ook voor uw Google-gebruikers bijgewerkt.
Om dit te controleren, wijzig je het Active Directory-wachtwoord van één gebruiker om er zeker van te zijn dat de synchronisatie correct verloopt.
Als je hulp nodig hebt bij de installatie, ga dan naar Problemen met wachtwoordsynchronisatie oplossen .
Gerelateerde onderwerpen
Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.