שדרוג של סנכרון הסיסמאות

אנחנו מוסיפים תכונות, שיפורים ותיקונים ל-Password Sync, ולכן נשיק עדכונים. מומלץ להשתמש בגרסה העדכנית של התוכנה. מידע נוסף

לפני שמתחילים

מוודאים שיש לכם הרשאות אדמין בדומיין של Microsoft Active Directory.

חשוב: צריך לשדרג את Password Sync בכל שרת Active Directory (בקר דומיין). עם זאת, סנכרון הסיסמאות עדיין פועל בצורה תקינה כשבקרי הדומיין מריצים גרסאות שונות.

שדרוג של סנכרון הסיסמאות

יש 3 דרכים לשדרג את Password Sync: אפשר להשתמש באשף ההגדרה של Password Sync או בשתי שיטות שונות עם שורת הפקודה. כשמשתמשים בשורת הפקודה, בוחרים אם לשדרג באמצעות קובץ ההגדרה המקורי (זה שנוצר במהלך ההתקנה הראשונית) או אם רוצים לשדרג ולעדכן את קובץ ההגדרה בפעולה אחת.

מבצעים את הפעולות הבאות בכל אחד משרתי Active Directory (בקרי דומיין):

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של Password Sync חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מפעילים את תוכנת ההתקנה שהורדה.
  4. משלימים את השלבים של תוכנת ההתקנה.
  5. לוחצים על כן כדי להפעיל מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואזתוכניות ותכונות.
    2. מחפשים את Password Sync ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

אפשרות 2: שדרוג Password Sync באמצעות שורת הפקודה (מורכב)

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של Password Sync חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת Password Sync לבקר הדומיין.
  4. כדי להתחיל את השדרוג באמצעות קובץ התצורה הקודם, משתמשים בפקודה הבאה:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: זוהי פקודה אחת ללא מעברי שורה.

  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואזתוכניות ותכונות.
    2. מחפשים את Password Sync ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

אפשרות 3: שדרוג של Password Sync ושינוי קובץ ההגדרות בפעולה אחת בשורת הפקודה (מתקדם)

אם אתם צריכים לשנות את ההגדרה במהלך השדרוג, אתם יכולים להגדיר ארגומנטים ופרמטרים חדשים.

הערה: חשוב לוודא שאתם סופר-אדמינים ב-Google Workspace בארגון שלכם. רק סופר-אדמינים יכולים להעניק הרשאה לחשבון השירות שנדרש כדי להשלים שדרוג של Password Sync בדרך הזו.

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של Password Sync חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת Password Sync לבקר הדומיין.
  4. כדי להתחיל בשדרוג באמצעות קובץ התצורה המעודכן, יוצרים את הפקודה באמצעות שורת הפקודה בבקר הדומיין.

    מתחילים עם הפקודה הבאה ומצרפים את הארגומנטים והפרמטרים שמפורטים בטבלה שלמטה. מזינים את הארגומנטים באותיות רישיות ומקיפים את הפרמטרים במירכאות

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: הגרסה הסופית צריכה להיות פקודה אחת ללא מעברים לשורה חדשה.

    ארגומנט פרמטר
    ADMIN_EMAIL

    כתובת האימייל של האדמין שלכם ב-Google.

    דוגמה: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (אופציונלי) השם הייחודי (DN) הבסיסי של דומיין Active Directory.

    אם לא מציינים את הפרמטר הזה, Password Sync מנסה לזהות אוטומטית את ה-DN הבסיסי.

    דוגמה: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    הנתיב המלא לקובץ ה-JSON של חשבון השירות.

    הערה: בקובץ ה-JSON יש מפתח שמאפשר גישה לדומיין שלכם ב-Google. אחרי האימות, מסירים את הקובץ מהמערכת.

    דוגמה: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (אופציונלי) מאפיין Active Directory שמכיל את כתובת האימייל של כל משתמש ב-Google.

    אם לא מציינים את הפרמטר הזה, Password Sync משתמש במאפיין ברירת המחדל mail.

    דוגמה: MAIL_ATTRIBUTE="mail"
  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואזתוכניות ותכונות.
    2. מחפשים את Password Sync ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

דוגמה לשדרוג של Password Sync

בדוגמה הזו, הכתובת של האדמין היא admin@solarmora.com. ה-DN הבסיסי של Active Directory הוא OU=users,DC=mydomain,DC=com. קובץ ה-JSON של חשבון השירות נמצא בבקר הדומיין בנתיב c:\users\administrator\downloads\service_account.json. כל שם משתמש מאוחסן במאפיין mail של Active Directory.

הערה: פקודת הדוגמה הזו היא שורה אחת רציפה. כל מעברי השורה שמוצגים כאן הם רק לצורך עיצוב הדף.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

השלבים הבאים

אחרי שהשדרוג יפעל בהצלחה, כל שינוי בסיסמה שיתבצע בחשבון Active Directory של משתמש יעודכן אוטומטית גם אצל משתמשי Google.

כדי לוודא שהסנכרון מתבצע בצורה תקינה, משנים את הסיסמה של משתמש יחיד ב-Active Directory.

אם אתם צריכים עזרה בהתקנה, תוכלו לעבור אל פתרון בעיות בסנכרון סיסמאות.


‫Google,‏ Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.