Upgrade für Password Sync ausführen

Sobald wir Funktionen, Verbesserungen und Fehlerbehebungen in Password Sync hinzufügen, werden Updates veröffentlicht. Wir empfehlen Ihnen, die neueste Version der Software zu verwenden. Weitere Informationen

Hinweis

Sie müssen Domainadministrator für Ihre Microsoft Active Directory-Domain sein.

Wichtig: Sie sollten Password Sync auf jedem Active Directory-Server (Domaincontroller) aktualisieren. Die Passwortsynchronisierung funktioniert aber auch weiterhin ordnungsgemäß, wenn auf den Domaincontrollern verschiedene Versionen ausgeführt werden.

Upgrade für Password Sync ausführen

Es gibt drei Möglichkeiten, ein Upgrade für Password Sync auszuführen: Sie können den Password Sync-Konfigurationsassistenten oder zwei verschiedene Methoden über die Befehlszeile verwenden. Über die Befehlszeile können Sie entweder ein Upgrade mit der ursprünglichen Konfigurationsdatei (die bei der Erstinstallation erstellt wurde) ausführen oder in einem Schritt ein Upgrade für die Konfigurationsdatei ausführen und sie aktualisieren.

Führen Sie folgende Schritte auf jedem Ihrer Active Directory-Server (Domaincontroller) aus:

  1. Melden Sie sich als Domainadministrator im Domaincontroller an. Das dafür verwendete Konto muss aus der Domain des Domaincontrollers stammen.
  2. Password Sync herunterladen Achten Sie darauf, dass Sie die korrekte Version für Ihr Betriebssystem herunterladen (32-Bit oder 64-Bit).
  3. Führen Sie das heruntergeladene Installationsprogramm aus.
  4. Führen Sie die Schritte des Installationsprogramms aus.
  5. Klicken Sie auf Ja, um das System neu zu starten.
  6. (Optional) So überprüfen Sie, ob das Upgrade korrekt ausgeführt wurde:
    1. Klicken Sie auf dem Domaincontroller auf Systemsteuerung und dannProgramme und Funktionen.
    2. Suchen Sie in der Liste nach Password Sync und sehen Sie nach, ob die Informationen in der Spalte „Version“ korrekt sind.

Option 2: Upgrade von Password Sync über die Befehlszeile ausführen (komplex)

  1. Melden Sie sich als Domainadministrator im Domaincontroller an. Das dafür verwendete Konto muss aus der Domain des Domaincontrollers stammen.
  2. Password Sync herunterladen Achten Sie darauf, dass Sie die korrekte Version für Ihr Betriebssystem herunterladen (32-Bit oder 64-Bit).
  3. Kopieren Sie die Password Sync-Software auf Ihren Domaincontroller.
  4. Verwenden Sie den folgenden Befehl, um das Upgrade mit der vorherigen Konfigurationsdatei zu starten:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Hinweis: Dies ist ein einzelner Befehl ohne Zeilenumbrüche.

  5. Starte dein System neu.
  6. (Optional) So überprüfen Sie, ob das Upgrade korrekt ausgeführt wurde:
    1. Klicken Sie auf dem Domaincontroller auf Systemsteuerung und dannProgramme und Funktionen.
    2. Suchen Sie in der Liste nach Password Sync und sehen Sie nach, ob die Informationen in der Spalte „Version“ korrekt sind.

Option 3: Über die Befehlszeile in einem Schritt Password Sync aktualisieren und die Konfigurationsdatei ändern (Fortgeschrittene)

Wenn Sie während des Upgrades Ihre Konfiguration ändern müssen, können Sie neue Argumente und Parameter festlegen.

Hinweis: Sie müssen ein Google Workspace-Super Admin für Ihre Google Workspace-Organisation sein. Nur Super Admins können das Dienstkonto autorisieren, das für das Passwortsynchronisierungs-Upgrade mit dieser Methode erforderlich ist.

  1. Melden Sie sich als Domainadministrator im Domaincontroller an. Das dafür verwendete Konto muss aus der Domain des Domaincontrollers stammen.
  2. Password Sync herunterladen Achten Sie darauf, dass Sie die korrekte Version für Ihr Betriebssystem herunterladen (32-Bit oder 64-Bit).
  3. Kopieren Sie die Password Sync-Software auf Ihren Domaincontroller.
  4. Geben Sie auf dem Domaincontroller Folgendes in die Eingabeaufforderung ein.

    Beginnen Sie dazu mit dem folgenden Befehl und hängen Sie die in der Tabelle angegebenen Argumente und Parameter an. Geben Sie die Argumente in Großbuchstaben ein und setzen Sie die Parameter in Anführungszeichen.

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Hinweis: Die endgültige Version sollte ein einzelner Befehl ohne Zeilenumbrüche sein.

    Argument Parameter
    ADMIN_EMAIL

    Die E-Mail-Adresse Ihres Google-Administrators.

    Beispiel: ADMIN_EMAIL="admin@solarmora.com"

    BASE_DN

    Optional: Der Basis-DN (Base Distinguished Name) Ihrer Active Directory-Domain.

    Falls Sie ihn nicht angeben, wird in der Passwortsynchronisierung versucht, den Basis-DN automatisch zu erkennen.

    Beispiel: BASE_DN="OU=users,DC=mydomain,DC=com"

    CREDENTIALS_FILE

    Der vollständige Pfad zur JSON-Datei Ihres Dienstkontos.

    Hinweis: Die JSON-Datei enthält einen Schlüssel, der den Zugriff auf Ihre Google-Domain ermöglicht. Entfernen Sie die Datei nach der Authentifizierung aus dem System.

    Beispiel: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"

    MAIL_ATTRIBUTE

    Optional: Das Active Directory-Attribut mit der Google-E-Mail-Adresse jedes Nutzers.

    Falls Sie ihn nicht angeben, wird in Password Sync das Standardattribut „mail“ verwendet.

    Beispiel: MAIL_ATTRIBUTE="mail"

  5. Starte dein System neu.
  6. (Optional) So überprüfen Sie, ob das Upgrade korrekt ausgeführt wurde:
    1. Klicken Sie auf dem Domaincontroller auf Systemsteuerung und dannProgramme und Funktionen.
    2. Suchen Sie in der Liste nach Password Sync und sehen Sie nach, ob die Informationen in der Spalte „Version“ korrekt sind.

Beispiel für ein Upgrade von Password Sync

In diesem Beispiel lautet die Adresse des Administrators admin@solarmora.com. Der Active Directory-Basis-DN ist OU=users,DC=mydomain,DC=com. Die JSON-Datei des Dienstkontos befindet sich auf dem Domaincontroller unter c:\users\administrator\downloads\service_account.json. Alle Nutzernamen werden im Active Directory-Attribut mail gespeichert.

Hinweis: Dieser Beispielbefehl besteht aus einer durchgehenden einzelnen Zeile. Alle hier sichtbaren Zeilenumbrüche dienen nur der Seitenformatierung.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Nächste Schritte

Nach dem Upgrade werden alle am Active Directory-Konto eines Nutzers vorgenommenen Passwortänderungen automatisch auch für sein Google-Nutzerkonto übernommen.

Dies können Sie überprüfen, indem Sie das Active Directory-Passwort eines Nutzers ändern und nachsehen, ob es korrekt synchronisiert wird.

Wenn Sie Hilfe bei der Installation benötigen, lesen Sie den Hilfeartikel Fehlerbehebung bei Passwortsynchronisierung.


Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.