שדרוג של סנכרון הסיסמאות

אנחנו מוציאים עדכונים כשאנחנו מוסיפים תכונות, שיפורים ותיקונים ל-סנכרון סיסמאות. מומלץ להשתמש בגרסה העדכנית ביותר של התוכנה. מידע נוסף

לפני שמתחילים

מוודאים שיש לכם הרשאות אדמין בדומיין של Microsoft Active Directory.

חשוב: צריך לשדרג את סנכרון סיסמאות בכל שרת Active Directory (בקר דומיין). עם זאת, סנכרון סיסמאות עדיין פועל בצורה תקינה כשבקרי הדומיין מריצים גרסאות שונות.

שדרוג של סנכרון הסיסמאות

יש 3 דרכים לשדרג את סנכרון סיסמאות: אפשר להשתמש באשף ההגדרה של סנכרון סיסמאות או בשתי שיטות שונות באמצעות שורת הפקודה. כשמשתמשים בשורת הפקודה, בוחרים אם לשדרג באמצעות קובץ ההגדרות המקורי (זה שנוצר במהלך ההתקנה הראשונית) או אם צריך לשדרג ולעדכן את קובץ ההגדרות בפעולה אחת.

מבצעים את הפעולות הבאות בכל אחד משרתי Active Directory (בקרי דומיין):

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. מורידים את סנכרון סיסמאות. חשוב לוודא שמורידים את המהדורה הנכונה למערכת ההפעלה (32 ביט או 64 ביט).
  3. מפעילים את תוכנת ההתקנה שהורדה.
  4. משלימים את השלבים של תוכנת ההתקנה.
  5. לוחצים על כן כדי להפעיל מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version נכון.

אפשרות 2: שדרוג סנכרון סיסמאות באמצעות שורת הפקודה (מורכב)

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. מורידים את סנכרון סיסמאות. חשוב לוודא שמורידים את המהדורה הנכונה למערכת ההפעלה (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת סנכרון סיסמאות לבקר הדומיין.
  4. כדי להתחיל את השדרוג באמצעות קובץ התצורה הקודם, משתמשים בפקודה הבאה:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: זוהי פקודה אחת ללא מעברי שורה.

  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version נכון.

אפשרות 3: שדרוג של סנכרון סיסמאות ושינוי קובץ התצורה בפעולה אחת בשורת הפקודה (מתקדם)

אם אתם צריכים לשנות את ההגדרה במהלך השדרוג, אתם יכולים להגדיר ארגומנטים ופרמטרים חדשים.

הערה: חשוב לוודא שאתם סופר-אדמינים בארגון שלכם ב-Google Workspace. רק סופר-אדמינים יכולים לאשר את חשבון השירות שנדרש כדי להשלים שדרוג של סנכרון הסיסמאות בדרך הזו.

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. מורידים את סנכרון סיסמאות. חשוב לוודא שמורידים את המהדורה הנכונה למערכת ההפעלה (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת סנכרון סיסמאות לבקר הדומיין.
  4. כדי להתחיל בשדרוג באמצעות קובץ התצורה המעודכן, יוצרים את הפקודה באמצעות שורת הפקודה בבקר הדומיין.

    מתחילים עם הפקודה הבאה ומצרפים את הארגומנטים והפרמטרים שמפורטים בטבלה שלמטה. הארגומנטים צריכים להיות באותיות רישיות והפרמטרים צריכים להיות מוקפים במירכאות.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: הגרסה הסופית צריכה להיות פקודה אחת ללא מעברים לשורה חדשה.

    ארגומנט פרמטר
    ADMIN_EMAIL

    כתובת האימייל של האדמין שלכם ב-Google.

    דוגמה: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (אופציונלי) השם הייחודי (DN) הבסיסי של דומיין Active Directory.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות מנסה לזהות אוטומטית את ה-DN הבסיסי.

    דוגמה: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    הנתיב המלא לקובץ ה-JSON של חשבון השירות.

    הערה: בקובץ ה-JSON יש מפתח שמאפשר גישה לדומיין שלכם ב-Google. אחרי האימות, מסירים את הקובץ מהמערכת.

    דוגמה: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (אופציונלי) מאפיין Active Directory שמכיל את כתובת האימייל של כל משתמש ב-Google.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות משתמש במאפיין ברירת המחדל mail.

    דוגמה: MAIL_ATTRIBUTE="mail"
  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version נכון.

דוגמה לשדרוג של סנכרון סיסמאות

בדוגמה הזו, כתובת האדמין היא admin@solarmora.com. ה-DN הבסיסי של Active Directory הוא OU=users,DC=mydomain,DC=com. קובץ ה-JSON של חשבון השירות ממוקם בבקר הדומיין בנתיב c:\users\administrator\downloads\service_account.json. כל שם משתמש מאוחסן במאפיין mail של Active Directory.

הערה: פקודת הדוגמה הזו היא שורה אחת רציפה. כל מעברי השורה שמוצגים כאן הם רק לצורך עיצוב הדף.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

השלבים הבאים

אחרי שהשדרוג יפעל בהצלחה, כל שינוי בסיסמה שבוצע בחשבון Active Directory של משתמש יעודכן אוטומטית גם אצל משתמשי Google.

כדי לוודא שהסינכרון מתבצע בצורה תקינה, משנים את הסיסמה של משתמש יחיד ב-Active Directory.

אם אתם צריכים עזרה בהתקנה, תוכלו לעבור אל פתרון בעיות ב-סנכרון סיסמאות.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.