Aggiornare Sincronizzazione password

Man mano che aggiungiamo funzionalità, miglioramenti e correzioni a Sincronizzazione password, rilasceremo aggiornamenti. Ti consigliamo di utilizzare l'ultima versione del software. Scopri di più.

Prima di iniziare

Assicurati di essere un amministratore di dominio per il tuo dominio Microsoft Active Directory.

Importante: devi eseguire l'upgrade di Sincronizzazione password su ogni server di directory Active Directory (domain controller). Tuttavia, Sincronizzazione password funziona correttamente anche quando i domain controller eseguono versioni diverse.

Aggiornare Sincronizzazione password

Esistono tre modi per eseguire l'upgrade di Password Sync: puoi utilizzare la configurazione guidata di Password Sync o due metodi diversi con la riga di comando. Quando utilizzi la riga di comando, scegli se eseguire l'upgrade utilizzando il file di configurazione originale (quello creato durante l'installazione iniziale) o se devi eseguire l'upgrade e aggiornare il file di configurazione in un'unica azione.

Esegui i seguenti passaggi su ciascuno dei tuoi server Active Directory (domain controller):

  1. Accedi al domain controller come amministratore di dominio. L'account deve appartenere al dominio del domain controller.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (32 bit o 64 bit).
  3. Esegui il programma di installazione scaricato.
  4. Completa la procedura di installazione.
  5. Fai clic su Sì per riavviare il sistema.
  6. (Facoltativo) Per verificare che l'upgrade sia stato completato correttamente:
    1. Sul domain controller, fai clic su Pannello di controllo e poi Programmi e funzionalità.
    2. Trova Sincronizzazione password nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Opzione 2: esegui l'upgrade di Sincronizzazione password utilizzando la riga di comando (complessa)

  1. Accedi al domain controller come amministratore di dominio. L'account deve appartenere al dominio del domain controller.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (32 bit o 64 bit).
  3. Copia il software Password Sync nel domain controller.
  4. Per iniziare l'upgrade utilizzando il file di configurazione precedente, utilizza il seguente comando:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: si tratta di un singolo comando senza interruzioni di riga.

  5. Riavvia il sistema.
  6. (Facoltativo) Per verificare che l'upgrade sia stato completato correttamente:
    1. Sul domain controller, fai clic su Pannello di controllo e poi Programmi e funzionalità.
    2. Trova Sincronizzazione password nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Opzione 3: esegui l'upgrade di Sincronizzazione password e modifica il file di configurazione in un'unica azione sulla riga di comando (avanzata)

Se devi modificare la configurazione durante l'upgrade, puoi impostare nuovi argomenti e parametri.

Nota: assicurati di essere un super amministratore di Google Workspace per la tua organizzazione Google Workspace. Solo i super amministratori possono autorizzare l'account di servizio necessario per completare un upgrade di Sincronizzazione password in questo modo.

  1. Accedi al domain controller come amministratore di dominio. L'account deve appartenere al dominio del domain controller.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (32 bit o 64 bit).
  3. Copia il software Password Sync nel domain controller.
  4. Per iniziare l'upgrade con il file di configurazione aggiornato, crea il comando utilizzando il prompt dei comandi sul domain controller.

    Inizia con il comando seguente e aggiungi gli argomenti e i parametri specificati nella tabella riportata di seguito. Inserisci gli argomenti con tutte le lettere maiuscole e racchiudi i parametri tra virgolette

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: la versione finale deve essere un singolo comando senza interruzioni di riga.

    Argomento Parametro
    ADMIN_EMAIL

    L'indirizzo email del tuo amministratore Google.

    Esempio: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (Facoltativo) Il nome distinto (DN, Distinguished Name) di base del dominio Active Directory.

    Se questo parametro viene omesso, Sincronizzazione password tenta di rilevare automaticamente il DN di base.

    Esempio: BASE_DN="OU=utenti,DC=dominio,DC=com".
    CREDENTIALS_FILE

    Il percorso completo del file JSON dell'account di servizio.

    Nota: il file JSON ha una chiave che consente l'accesso al tuo dominio Google. Dopo l'autenticazione, rimuovi il file dal sistema.

    Esempio: CREDENTIALS_FILE="c:\utenti\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Facoltativo) L'attributo di Active Directory che contiene l'indirizzo email Google di ogni utente.

    Se questo parametro viene omesso, Password Sync utilizza l'attributo predefinito "mail".

    Esempio: MAIL_ATTRIBUTE="mail"
  5. Riavvia il sistema.
  6. (Facoltativo) Per verificare che l'upgrade sia stato completato correttamente:
    1. Sul domain controller, fai clic su Pannello di controllo e poi Programmi e funzionalità.
    2. Trova Sincronizzazione password nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Esempio di upgrade di Password Sync

In questo esempio, l'indirizzo dell'amministratore è admin@solarmora.com. Il DN di base di Active Directory è OU=users,DC=mydomain,DC=com. Il file JSON dell'account di servizio si trova sul domain controller all'indirizzo c:\users\administrator\downloads\service_account.json. Ogni nome utente viene memorizzato nell'attributo mail di Active Directory.

Nota: questo comando di esempio è una singola riga continua. Tutte le interruzioni di riga che vedi qui servono solo per la formattazione della pagina.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Passaggi successivi

Una volta eseguito l'upgrade, tutte le modifiche alle password apportate all'account Active Directory di un utente vengono aggiornate automaticamente anche per gli utenti Google.

Per verificare, modifica la password di Active Directory di un singolo utente per assicurarti che si sincronizzi correttamente.

Se hai bisogno di aiuto per l'installazione, vai a Risolvi i problemi di Sincronizzazione password.


Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.