Aktualizowanie Password Sync

Będziemy regularnie aktualizować tę stronę w miarę dodawania funkcji, ulepszeń i poprawek do Password Sync. Zalecamy korzystanie z najnowszej wersji oprogramowania. Więcej informacji

Zanim zaczniesz

Upewnij się, że jesteś administratorem domeny Microsoft Active Directory.

Ważne: uaktualnij Password Sync na każdym serwerze Active Directory (kontrolerze domeny). Narzędzie Password Sync działa jednak prawidłowo, gdy na kontrolerach domeny są uruchomione różne wersje.

Aktualizowanie Password Sync

Narzędzie Password Sync możesz uaktualnić na 3 sposoby: za pomocą kreatora konfiguracji Password Sync lub na 2 różne sposoby przy użyciu wiersza poleceń. Podczas korzystania z wiersza poleceń wybierz, czy chcesz przeprowadzić uaktualnienie przy użyciu oryginalnego pliku konfiguracji (utworzonego podczas początkowej instalacji), czy też chcesz przeprowadzić uaktualnienie i zaktualizować plik konfiguracji w ramach jednej czynności.

Wykonaj te czynności na każdym z serwerów Active Directory (kontrolerów domeny):

  1. Zaloguj się w kontrolerze domeny jako administrator domeny. Konto musi pochodzić z domeny kontrolera domeny.
  2. Pobierz Password Sync. Pobierz wersję odpowiednią dla Twojego systemu operacyjnego (32- lub 64-bitową).
  3. Uruchom pobrany instalator.
  4. Wykonaj czynności instalacyjne.
  5. Kliknij Tak, by ponownie uruchomić system.
  6. (Opcjonalnie) Aby sprawdzić, czy uaktualnienie zostało przeprowadzone prawidłowo:
    1. Na kontrolerze domeny kliknij Panel sterowania a potem Programy i funkcje.
    2. Znajdź na liście Password Sync i sprawdź, czy informacje w kolumnie Wersja są prawidłowe.

Opcja 2. Przejście na nową wersję Password Sync przy użyciu wiersza poleceń (złożone)

  1. Zaloguj się w kontrolerze domeny jako administrator domeny. Konto musi pochodzić z domeny kontrolera domeny.
  2. Pobierz Password Sync. Pobierz wersję odpowiednią dla Twojego systemu operacyjnego (32- lub 64-bitową).
  3. Skopiuj oprogramowanie Password Sync na kontroler domeny.
  4. Aby rozpocząć uaktualnianie przy użyciu poprzedniego pliku konfiguracji, użyj tego polecenia:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Uwaga: jest to jedno polecenie bez znaków nowego wiersza.

  5. Uruchom ponownie system.
  6. (Opcjonalnie) Aby sprawdzić, czy uaktualnienie zostało przeprowadzone prawidłowo:
    1. Na kontrolerze domeny kliknij Panel sterowania a potem Programy i funkcje.
    2. Znajdź na liście Password Sync i sprawdź, czy informacje w kolumnie Wersja są prawidłowe.

Opcja 3. Uaktualnij Password Sync i zmień plik konfiguracji w ramach jednej czynności w wierszu poleceń (zaawansowane)

Jeśli podczas przechodzenia na nową wersję musisz zmienić konfigurację, możesz ustawić nowe argumenty i parametry.

Uwaga: upewnij się, że jesteś superadministratorem Google Workspace w swojej organizacji Google Workspace. Tylko superadministratorzy mogą autoryzować konto usługi wymagane do przeprowadzenia uaktualnienia Password Sync w ten sposób.

  1. Zaloguj się w kontrolerze domeny jako administrator domeny. Konto musi pochodzić z domeny kontrolera domeny.
  2. Pobierz Password Sync. Pobierz wersję odpowiednią dla Twojego systemu operacyjnego (32- lub 64-bitową).
  3. Skopiuj oprogramowanie Password Sync na kontroler domeny.
  4. Aby rozpocząć uaktualnianie za pomocą zaktualizowanego pliku konfiguracji, utwórz polecenie, używając znaku zachęty na kontrolerze domeny.

    Zacznij od tego polecenia i dodaj argumenty oraz parametry z poniższej tabeli. Poszczególne argumenty muszą być wpisane wielkimi literami i umieszczone w cudzysłowach.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Uwaga: ostateczna wersja powinna być pojedynczym poleceniem bez znaków podziału wiersza.

    Argument Parametr
    ADMIN_EMAIL

    Adres e-mail administratora Google.

    Przykład: ADMIN_EMAIL="admin@produktysolarne.com"
    BASE_DN

    (Opcjonalnie) Podstawowa nazwa wyróżniająca domeny Active Directory.

    Jeśli ten parametr zostanie pominięty, Password Sync spróbuje automatycznie wykryć podstawową nazwę wyróżniającą.

    Przykład: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    Pełna ścieżka do pliku JSON konta usługi.

    Uwaga: plik JSON zawiera klucz, który umożliwia dostęp do Twojej domeny w Google Domains. Po uwierzytelnieniu usuń ten plik z systemu.

    Przykład: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Opcjonalnie) Atrybut Active Directory zawierający adres e-mail Google każdego użytkownika.

    Jeśli ten parametr zostanie pominięty, Password Sync użyje domyślnego atrybutu „mail”.

    Przykład: MAIL_ATTRIBUTE="mail"
  5. Uruchom ponownie system.
  6. (Opcjonalnie) Aby sprawdzić, czy uaktualnienie zostało przeprowadzone prawidłowo:
    1. Na kontrolerze domeny kliknij Panel sterowania a potem Programy i funkcje.
    2. Znajdź na liście Password Sync i sprawdź, czy informacje w kolumnie Wersja są prawidłowe.

Przykład uaktualnienia Password Sync

W tym przykładzie adres administratora to admin@produktysolarne.com. Podstawowa nazwa wyróżniająca Active Directory to OU=users,DC=moja_domena,DC=com. Plik JSON konta usługi znajduje się w kontrolerze domeny (c:\users\administrator\downloads\service_account.json). Każda nazwa użytkownika jest przechowywana w atrybucie Active Directory mail.

Uwaga: to przykładowe polecenie ma postać pojedynczej ciągłej linii. Widoczne tutaj podziały linii wynikają tylko z formatowania strony.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Dalsze kroki

Po zakończeniu uaktualniania wszelkie zmiany haseł wprowadzone na koncie Active Directory użytkownika zostaną automatycznie zaktualizowane również na kontach Google użytkowników.

Aby to sprawdzić, zmień hasło do Active Directory jednego użytkownika i upewnij się, że synchronizacja przebiega prawidłowo.

Jeśli potrzebujesz pomocy z instalacją, zapoznaj się z artykułem Rozwiązywanie problemów z Password Sync.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.