Как обновить Password Sync

1. Войдите в контроллер домена как администратор домена. Аккаунт должен принадлежать домену контроллера домена.
2. Скачайте Password Sync. Убедитесь, что вы скачиваете версию, соответствующую разрядности вашей операционной системы (32- или 64-разрядную).
3. Скопируйте ПО Password Sync на контроллер домена.
4. Чтобы начать обновление на основе имеющегося файла конфигурации, используйте следующую команду:

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Примечание. Эта команда вводится одной строкой, без разрывов.

5. Перезапустите систему.
6. Чтобы убедиться, что обновление прошло успешно, выполните следующие действия:
   1. На контроллере домена нажмите Панель управления Программы и компоненты.
   2. Найдите в списке Password Sync и проверьте информацию в столбце "Версия".

Если вам нужно изменить конфигурацию при обновлении, вы можете задать новые аргументы и параметры.

Примечание. Убедитесь, что вы являетесь суперадминистратором Google Workspace в организации. Только суперадминистраторы могут авторизовать сервисный аккаунт, необходимый для обновления Password Sync таким способом.

1. Войдите в контроллер домена как администратор домена. Аккаунт должен принадлежать домену контроллера домена.
2. Скачайте Password Sync. Убедитесь, что вы скачиваете версию, соответствующую разрядности вашей операционной системы (32- или 64-разрядную).
3. Скопируйте ПО Password Sync на контроллер домена.
4. Обновление с использованием измененного файла конфигурации выполняется в командной строке контроллера домена.

   Начните со следующей команды и добавьте аргументы и параметры из таблицы ниже. Аргументы следует вводить заглавными буквами, а параметры – заключать в кавычки.

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Примечание. У вас должна получиться одна команда без разрывов строки.

   Аргумент	Параметр
   ADMIN_EMAIL	Адрес электронной почты вашего администратора Google. Пример: ADMIN_EMAIL="admin@moydomen.com"
   BASE_DN	Базовое уникальное имя (DN) домена Active Directory (необязательный). Если этот параметр не указан, Password Sync пытается автоматически определить базовое уникальное имя. Пример: BASE_DN="OU=users,DC=moydomen,DC=com".
   CREDENTIALS_FILE	Полный путь к файлу JSON вашего сервисного аккаунта. Примечание. Файл JSON содержит ключ для доступа к домену Google. После аутентификации этот файл следует удалить из системы. Пример: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	Атрибут Active Directory, определяющий адрес электронной почты Google для каждого пользователя (необязательный). Если этот параметр не указан, Password Sync использует атрибут mail по умолчанию. Пример: MAIL_ATTRIBUTE="mail"

5. Перезапустите систему.
6. Чтобы убедиться, что обновление прошло успешно, выполните следующие действия:
   1. На контроллере домена нажмите Панель управления Программы и компоненты.
   2. Найдите в списке Password Sync и проверьте информацию в столбце "Версия".

Пример обновления Password Sync

В этом примере адресом администратора является admin@moydomen.com, а базовым уникальным именем Active Directory – OU=users,DC=mydomain,DC=com. Файл JSON сервисного аккаунта расположен на следующем контроллере домена: c:\users\administrator\downloads\service_account.json. Имена каждого пользователя хранятся в Active Directory в атрибуте mail.

Примечание. В этом примере команда является одной непрерывной строкой. Разрывы строки используются исключительно для форматирования страницы.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"