שדרוג של סנכרון הסיסמאות

כשאנחנו מוסיפים תכונות, שיפורים ותיקונים לכלי לסנכרון סיסמאות, אנחנו מפרסמים עדכונים. אנחנו ממליצים להשתמש בגרסה העדכנית של התוכנה. מידע נוסף

לפני שמתחילים

מוודאים שאתם מנהלי דומיין בדומיין של Microsoft Active Directory.

חשוב: צריך לשדרג את Password Sync בכל שרת Active Directory (בקר דומיין). עם זאת, סנכרון הסיסמאות עדיין פועל כמו שצריך כשבקרי הדומיינים מריצים גרסאות שונות.

שדרוג של Password Sync

יש 3 דרכים לשדרג את Password Sync: אתם יכולים להשתמש באשף ההגדרות של Password Sync או ב-2 שיטות שונות עם שורת הפקודה. כשמשתמשים בשורת הפקודה, בוחרים אם לשדרג באמצעות קובץ התצורה המקורי (זה שנוצר במהלך ההתקנה הראשונית) או אם צריך לשדרג ולעדכן את קובץ התצורה בפעולה אחת.

מבצעים את הפעולות הבאות בכל אחד משרתי Active Directory (בקרי דומיינים):

  1. נכנסים לבקר הדומיין כאדמין של הדומיין. החשבון חייב להיות מהדומיין של בקר הדומיין.
  2. מורידים את Password Sync. חשוב להוריד את הגרסה שמתאימה למערכת ההפעלה שלכם (32 סיביות או 64 סיביות).
  3. מפעילים את תוכנת ההתקנה שהורדתם.
  4. מבצעים את השלבים של תוכנת ההתקנה.
  5. לוחצים על כן כדי להפעיל מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם כמו שצריך:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מוצאים את Password Sync ברשימה ומוודאים שהמידע בעמודה "גרסה" נכון.

אפשרות 2: שדרוג של Password Sync באמצעות שורת הפקודה (מורכב)

  1. נכנסים לבקר הדומיין כאדמין של הדומיין. החשבון חייב להיות מהדומיין של בקר הדומיין.
  2. מורידים את Password Sync. חשוב להוריד את הגרסה שמתאימה למערכת ההפעלה שלכם (32 סיביות או 64 סיביות).
  3. מעתיקים את תוכנת Password Sync לבקר הדומיין.
  4. כדי להתחיל את השדרוג באמצעות קובץ התצורה הקודם, משתמשים בפקודה הבאה:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: זו פקודה אחת בלי מעברי שורה.

  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם כמו שצריך:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מוצאים את Password Sync ברשימה ומוודאים שהמידע בעמודה "גרסה" נכון.

אפשרות 3: שדרוג של Password Sync ושינוי של קובץ התצורה בפעולה אחת בשורת הפקודה (מתקדם)

אם אתם צריכים לשנות את ההגדרות במהלך השדרוג, אתם יכולים להגדיר ארגומנטים ופרמטרים חדשים.

הערה: ודאו שאתם סופר-אדמינים ב-Google Workspace בארגון שלכם ב-Google Workspace. רק סופר-אדמינים יכולים לאשר את חשבון השירות שנדרש כדי להשלים את השדרוג של סנכרון סיסמאות בדרך הזו.

  1. נכנסים לבקר הדומיין כאדמין של הדומיין. החשבון חייב להיות מהדומיין של בקר הדומיין.
  2. מורידים את Password Sync. חשוב להוריד את הגרסה שמתאימה למערכת ההפעלה שלכם (32 סיביות או 64 סיביות).
  3. מעתיקים את תוכנת Password Sync לבקר הדומיין.
  4. כדי להתחיל את השדרוג עם קובץ התצורה המעודכן, בונים את הפקודה באמצעות שורת הפקודה בבקר הדומיין.

    מתחילים עם הפקודה הבאה ומוסיפים את הארגומנטים והפרמטרים שמפורטים בטבלה שלמטה. מזינים את הארגומנטים באותיות רישיות בלבד ומקיפים את הפרמטרים במירכאות.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: הגרסה הסופית צריכה להיות פקודה אחת בלי מעברי שורה.

    ארגומנט פרמטר
    ADMIN_EMAIL

    כתובת האימייל של האדמין שלכם ב-Google.

    דוגמה: ADMIN_EMAIL="admin@solarmora.com"‎

    BASE_DN

    (אופציונלי) השם הייחודי (DN) הבסיסי של הדומיין ב-Active Directory.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות מנסה לזהות באופן אוטומטי את ה-DN הבסיסי.

    דוגמה: BASE_DN="OU=users,DC=mydomain,DC=com".

    CREDENTIALS_FILE

    הנתיב המלא לקובץ ה-JSON של חשבון השירות.

    הערה: קובץ ה-JSON מכיל מפתח שמאפשר גישה לדומיין שלכם ב-Google. אחרי האימות, מסירים את הקובץ מהמערכת.

    דוגמה: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"‎

    MAIL_ATTRIBUTE

    (אופציונלי) המאפיין של Active Directory שכולל את כתובת האימייל של כל משתמש ב-Google.

    אם לא כוללים את הפרמטר הזה, כלי סנכרון הסיסמאות משתמש במאפיין ברירת המחדל "mail".

    דוגמה: MAIL_ATTRIBUTE="mail"‎

  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם כמו שצריך:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מוצאים את Password Sync ברשימה ומוודאים שהמידע בעמודה "גרסה" נכון.

דוגמה לשדרוג של Password Sync

בדוגמה הזו, כתובת האדמין היא admin@solarmora.com. ה-DN הבסיסי של Active Directory הוא OU=users,DC=mydomain,DC=com. קובץ ה-JSON של חשבון השירות נמצא בבקר הדומיין בכתובת c:\users\administrator\downloads\service_account.json. כל שם משתמש מאוחסן במאפיין mail של Active Directory.

הערה: פקודת הדוגמה הזו היא שורה אחת רציפה. מעברי השורות שמופיעים כאן הם רק לצורך עיצוב הדף.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

השלבים הבאים

אחרי שהשדרוג יפעל בהצלחה, כל שינוי בסיסמה שיתבצע בחשבון Active Directory של משתמש יעודכן באופן אוטומטי גם למשתמשי Google.

כדי לוודא שהסנכרון פועל כמו שצריך, משנים את הסיסמה של משתמש אחד ב-Active Directory.

אם אתם צריכים עזרה בהתקנה, אתם יכולים לעבור אל פתרון בעיות ב-Password Sync.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.