Uppgradera Lösenordssynkronisering

När vi lägger till funktioner, förbättringar och korrigeringar i Lösenordssynkronisering släpper vi uppdateringar. Vi rekommenderar att du använder den senaste versionen av programvaran. Läs mer

Innan du börjar

Kontrollera att du är domänadministratör för Microsoft Active Directory-domänen.

Viktigt! Du bör uppgradera lösenordssynkronisering på varje Active Directory-server (domänkontrollant). Lösenordssynkronisering fungerar dock fortfarande korrekt när domänkontrollanter kör olika versioner.

Uppgradera Lösenordssynkronisering

Det finns tre sätt att uppgradera Password Sync: du kan använda konfigurationsguiden för Password Sync eller två olika metoder med kommandoraden. När du använder kommandoraden väljer du om du vill uppgradera med den ursprungliga konfigurationsfilen (den som skapades under den första installationen) eller om du behöver uppgradera och uppdatera konfigurationsfilen i en enda åtgärd.

Gör följande på var och en av dina Active Directory-servrar (domänkontrollanter):

  1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
  2. Ladda ned lösenordssynkronisering. Se till att du laddar ned rätt utgåva för ditt operativsystem (32-bitars eller 64-bitars).
  3. Kör det nedladdade installationsprogrammet.
  4. Slutför installationsstegen.
  5. Starta om systemet genom att klicka på Ja.
  6. (Valfritt) Så här verifierar du att uppgraderingen har slutförts korrekt:
    1. Klicka på Kontrollpanelen följt av Program och funktioner på domänkontrollanten.
    2. Leta reda på Password Sync i listan och bekräfta att informationen i kolumnen Version är korrekt.

Alternativ 2: Uppgradera Lösenordssynkronisering med kommandoraden (komplext)

  1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
  2. Ladda ned lösenordssynkronisering. Se till att du laddar ned rätt utgåva för ditt operativsystem (32-bitars eller 64-bitars).
  3. Kopiera mjukvaran för Password Sync till domänkontrollanten.
  4. Använd följande kommando för att påbörja uppgraderingen med den tidigare konfigurationsfilen:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Obs! Det här är ett kommando utan radbrytningar.

  5. Starta om systemet.
  6. (Valfritt) Så här verifierar du att uppgraderingen har slutförts korrekt:
    1. Klicka på Kontrollpanelen följt av Program och funktioner på domänkontrollanten.
    2. Leta reda på Password Sync i listan och bekräfta att informationen i kolumnen Version är korrekt.

Alternativ 3: Uppgradera Password Sync och ändra konfigurationsfilen i en enda åtgärd på kommandoraden (avancerat)

Om du behöver ändra konfigurationen under uppgraderingen kan du ange nya argument och parametrar.

Obs! Se till att du är avancerad Google Workspace-administratör för Google Workspace-organisationen. Det är enbart avancerade administratörer som kan auktorisera tjänstkontot som krävs för att slutföra en uppgradering av lösenordssynkronisering på det här sättet.

  1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
  2. Ladda ned lösenordssynkronisering. Se till att du laddar ned rätt utgåva för ditt operativsystem (32-bitars eller 64-bitars).
  3. Kopiera mjukvaran för Password Sync till domänkontrollanten.
  4. Börja uppgraderingen med den uppdaterade konfigurationsfilen genom att skapa kommandot med kommandotolken på domänkontrollanten.

    Börja med följande kommando och lägg till de argument och parametrar som anges i tabellen nedan. Ange argumenten med alla versaler och ange citattecken runt parametrarna

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Obs! Den slutliga versionen ska vara ett kommando utan radbrytningar.

    Argument Parameter
    ADMIN_EMAIL

    E-postadressen till din Google-administratör.

    Exempel: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (Valfritt) Active Directory-domänens unika basnamn (DN).

    När den här parametern utelämnas försöker Password Sync identifiera bas-DN automatiskt.

    Exempel: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    Den fullständiga sökvägen till tjänstkontots JSON-fil.

    Obs! JSON-filen har en nyckel som ger åtkomst till Google-domänen. Ta bort filen från systemet efter autentiseringen.

    Exempel: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (Valfritt) Active Directory-attributet som har varje användares Google-e-postadress.

    När den här parametern utelämnas använder Password Sync standardattributet för e-post.

    Exempel: MAIL_ATTRIBUTE="mail"
  5. Starta om systemet.
  6. (Valfritt) Så här verifierar du att uppgraderingen har slutförts korrekt:
    1. Klicka på Kontrollpanelen följt av Program och funktioner på domänkontrollanten.
    2. Leta reda på Password Sync i listan och bekräfta att informationen i kolumnen Version är korrekt.

Exempel på uppgradering av lösenordssynkronisering

I det här exemplet är administratörens adress admin@solarmora.com. Bas-DN för Active Directory är OU=user,DC=mydomain,DC=com. Tjänstkontots JSON-fil finns på domänkontrollanten på c:\users\administrator\downloads\service_account.json. Varje användarnamn lagras i Active Directorys mail-attribut.

Obs! Det här exempelkommandot är en kontinuerlig enstaka rad. Radbrytningar som visas här är endast avsedda för sidformatering.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Nästa steg

När uppgraderingen har körts uppdateras alla lösenordsändringar som görs i en användares Active Directory-konto automatiskt även för dina Google-användare.

Verifiera genom att ändra en enskild användares Active Directory-lösenord för att se till att det synkroniseras korrekt.

Om du behöver hjälp med installationen kan du läsa Felsöka Lösenordssynkronisering.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.