We brengen updates uit als we functies, verbeteringen en oplossingen toevoegen aan Wachtwoordsynchronisatie. We raden u aan de nieuwste versie van de software te gebruiken. Meer informatie
Voordat u begint
Zorg dat u een domeinbeheerder bent voor uw Microsoft Active Directory-domein.
Belangrijk: Upgrade Password Sync op elke Active Directory-server (domeincontroller). Wachtwoordsynchronisatie werkt nog steeds correct als domeincontrollers verschillende versies uitvoeren.
Password Sync upgraden
U kunt Wachtwoordsynchronisatie op 3 manieren upgraden: via de configuratiewizard van Wachtwoordsynchronisatie of via 2 verschillende methoden met de opdrachtregel. Als je de opdrachtregel gebruikt, kies je of je wilt upgraden met het oorspronkelijke configuratiebestand (het bestand dat is gemaakt tijdens de eerste installatie) of dat je het configuratiebestand in één actie wilt upgraden en updaten.
Optie 1: Upgraden met de configuratiewizard (aanbevolen)
Doe het volgende op elk van uw Active Directory-servers (domeincontrollers):
- Log in bij de domeincontroller als domeinbeheerder. Het account moet bij het domein van de domeincontroller horen.
- Download Password Sync. Zorg dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Voer het gedownloade installatieprogramma uit.
- Voltooi de stappen in het installatieprogramma.
- Klik op Ja om het systeem opnieuw op te starten.
- (Optioneel) Zo controleert u of de upgrade correct is uitgevoerd:
- Klik op de domeincontroller op Configuratiescherm
Programma's en onderdelen.
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie klopt.
- Klik op de domeincontroller op Configuratiescherm
Optie 2: Password Sync upgraden via de opdrachtregel (complex)
- Log in bij de domeincontroller als domeinbeheerder. Het account moet bij het domein van de domeincontroller horen.
- Download Password Sync. Zorg dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Kopieer de Password Sync-software naar uw domeincontroller.
- Gebruik de volgende opdracht om de upgrade te starten met het vorige configuratiebestand:
msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quietOpmerking: Dit is één opdracht zonder regeleinden.
- Start het systeem opnieuw op.
- (Optioneel) Zo controleert u of de upgrade correct is uitgevoerd:
- Klik op de domeincontroller op Configuratiescherm
Programma's en onderdelen.
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie klopt.
- Klik op de domeincontroller op Configuratiescherm
Optie 3: Password Sync upgraden en het configuratiebestand wijzigen in één actie op de opdrachtregel (geavanceerd)
Als u de configuratie tijdens de upgrade wilt aanpassen, kunt u nieuwe argumenten en parameters instellen.
Opmerking: Zorg dat u een Google Workspace-hoofdbeheerder bent voor uw Google Workspace-organisatie. Alleen hoofdbeheerders kunnen het serviceaccount autoriseren dat nodig is om een Password Sync-upgrade op deze manier uit te voeren.
- Log in bij de domeincontroller als domeinbeheerder. Het account moet bij het domein van de domeincontroller horen.
- Download Password Sync. Zorg dat u de juiste versie voor uw besturingssysteem downloadt (32-bits of 64-bits).
- Kopieer de Password Sync-software naar uw domeincontroller.
- Als u de upgrade wilt starten met het geüpdatete configuratiebestand, maakt u de opdracht met de opdrachtprompt op uw domeincontroller.
Begin met de volgende opdracht en voeg de argumenten en parameters uit de onderstaande tabel toe. Gebruik alleen hoofdletters voor de argumenten en plaats de parameters tussen aanhalingstekens.
msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quietOpmerking: De uiteindelijke versie moet één opdracht zijn zonder regeleinden.
Argument Parameter ADMIN_EMAIL Het e-mailadres van uw Google-beheerder.
Voorbeeld: ADMIN_EMAIL="beheerder@solarmora.com"
BASE_DN (Optioneel) De Base DN-naam (Distinguished Name) van uw Active Directory-domein.
Als deze parameter wordt weggelaten, probeert Wachtwoordsynchronisatie de Base DN automatisch te detecteren.
Voorbeeld: BASE_DN="OU=gebruikers,DC=mijndomein,DC=com".
CREDENTIALS_FILE Het volledige pad naar het JSON-bestand van uw serviceaccount.
Opmerking: Het JSON-bestand bevat een sleutel waarmee toegang wordt gegeven tot uw Google-domein. Na de verificatie moet u het bestand verwijderen uit het systeem.
Voorbeeld: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
MAIL_ATTRIBUTE (Optioneel) Het Active Directory-kenmerk met het Google-mailadres van elke gebruiker.
Als u deze parameter weglaat, gebruikt Wachtwoordsynchronisatie het standaardkenmerk 'mail'.
Voorbeeld: MAIL_ATTRIBUTE="mail"
- Start het systeem opnieuw op.
- (Optioneel) Zo controleert u of de upgrade correct is uitgevoerd:
- Klik op de domeincontroller op Configuratiescherm
Programma's en onderdelen.
- Zoek Password Sync in de lijst en controleer of de informatie in de kolom Versie klopt.
- Klik op de domeincontroller op Configuratiescherm
Voorbeeld van een Password Sync-upgrade
In dit voorbeeld is het adres van de beheerder beheerder@solarmora.com. De Base DN van Active Directory is OU=gebruikers,DC=mijndomein,DC=com. Het JSON-bestand van het serviceaccount bevindt zich op de domeincontroller op c:\users\administrator\downloads\service_account.json. Elke gebruikersnaam wordt opgeslagen in het kenmerk mail van Active Directory.
Opmerking: Deze voorbeeldopdracht is een doorlopende enkele regel. Eventuele regeleinden die hier worden weergegeven, zijn alleen bedoeld voor de pagina-opmaak.
msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"
Volgende stappen
Nadat de upgrade is uitgevoerd, worden wachtwoordwijzigingen in het Active Directory-account van een gebruiker ook automatisch doorgevoerd voor uw Google-gebruikers.
Wijzig het Active Directory-wachtwoord van één gebruiker om te controleren of het correct wordt gesynchroniseerd.
Ga naar Problemen met Password Sync oplossen als u hulp nodig heeft bij de installatie.
Gerelateerde onderwerpen
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.