שדרוג של סנכרון הסיסמאות

אנחנו מוסיפים תכונות, שיפורים ותיקונים לסינכרון הסיסמאות, ולכן נפרסם עדכונים. מומלץ להשתמש בגרסה העדכנית של התוכנה. מידע נוסף

לפני שמתחילים

מוודאים שיש לכם הרשאות אדמין בדומיין של Microsoft Active Directory.

חשוב: צריך לשדרג את Password Sync בכל שרת Active Directory (בקר דומיין). עם זאת, Password Sync עדיין פועל בצורה תקינה כשבקרי הדומיין מריצים גרסאות שונות.

שדרוג של סנכרון סיסמאות

יש 3 דרכים לשדרג את Password Sync: אפשר להשתמש באשף ההגדרה של Password Sync או בשתי שיטות שונות באמצעות שורת הפקודה. כשמשתמשים בשורת הפקודה, בוחרים אם לשדרג באמצעות קובץ ההגדרות המקורי (זה שנוצר במהלך ההתקנה הראשונית) או אם צריך לשדרג ולעדכן את קובץ ההגדרות בפעולה אחת.

מבצעים את הפעולות הבאות בכל אחד משרתי Active Directory (בקרי דומיין):

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של סנכרון סיסמאות חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מפעילים את תוכנת ההתקנה שהורדה.
  4. משלימים את השלבים של תוכנת ההתקנה.
  5. לוחצים על כן כדי להפעיל מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

אפשרות 2: שדרוג סנכרון סיסמאות באמצעות שורת הפקודה (מורכב)

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של סנכרון סיסמאות חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת סנכרון סיסמאות לבקר הדומיין.
  4. כדי להתחיל את השדרוג באמצעות קובץ התצורה הקודם, משתמשים בפקודה הבאה:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: זוהי פקודה אחת ללא מעברי שורה.

  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

אפשרות 3: שדרוג של סנכרון סיסמאות ושינוי קובץ תצורה בפעולה אחת בשורת הפקודה (מתקדם)

אם אתם צריכים לשנות את ההגדרה במהלך השדרוג, אתם יכולים להגדיר ארגומנטים ופרמטרים חדשים.

הערה: חשוב לוודא שאתם סופר-אדמינים בארגון שלכם ב-Google Workspace. רק סופר-אדמינים יכולים לאשר את חשבון השירות שנדרש כדי להשלים שדרוג של סנכרון סיסמאות בדרך הזו.

  1. נכנסים לבקר הדומיין כאדמין דומיין. החשבון צריך להיות מהדומיין של בקר הדומיין.
  2. הורדה של סנכרון סיסמאות חשוב להוריד את המהדורה הנכונה למערכת ההפעלה שלכם (32 ביט או 64 ביט).
  3. מעתיקים את תוכנת סנכרון סיסמאות לבקר הדומיין.
  4. כדי להתחיל בשדרוג באמצעות קובץ התצורה המעודכן, יוצרים את הפקודה באמצעות שורת הפקודה בבקר הדומיין.

    מתחילים עם הפקודה הבאה ומוסיפים את הארגומנטים והפרמטרים שמפורטים בטבלה שלמטה. מזינים את הארגומנטים באותיות רישיות ומקיפים את הפרמטרים במירכאות

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    הערה: הגרסה הסופית צריכה להיות פקודה אחת ללא מעברים לשורה חדשה.

    ארגומנט פרמטר
    ADMIN_EMAIL

    כתובת האימייל של האדמין ב-Google.

    דוגמה: ADMIN_EMAIL="admin@solarmora.com"
    BASE_DN

    (אופציונלי) השם הייחודי (DN) הבסיסי של דומיין Active Directory.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות מנסה לזהות אוטומטית את ה-DN הבסיסי.

    דוגמה: BASE_DN="OU=users,DC=mydomain,DC=com".
    CREDENTIALS_FILE

    הנתיב המלא לקובץ ה-JSON של חשבון השירות.

    הערה: בקובץ ה-JSON יש מפתח שמאפשר גישה לדומיין שלכם ב-Google. אחרי האימות, מסירים את הקובץ מהמערכת.

    דוגמה: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
    MAIL_ATTRIBUTE

    (אופציונלי) מאפיין Active Directory שמכיל את כתובת האימייל של כל משתמש ב-Google.

    אם לא מציינים את הפרמטר הזה, סנכרון סיסמאות משתמש במאפיין ברירת המחדל mail.

    דוגמה: MAIL_ATTRIBUTE="mail"
  5. מפעילים מחדש את המערכת.
  6. (אופציונלי) כדי לוודא שהשדרוג הושלם בצורה תקינה:
    1. בבקר הדומיין, לוחצים על לוח הבקרה ואז תוכניות ותכונות.
    2. מחפשים את סנכרון סיסמאות ברשימה ומוודאים שהמידע בעמודה Version (גרסה) נכון.

דוגמה לשדרוג של סנכרון סיסמאות

בדוגמה הזו, הכתובת של האדמין היא admin@solarmora.com. ה-DN הבסיסי של Active Directory הוא OU=users,DC=mydomain,DC=com. קובץ ה-JSON של חשבון השירות נמצא בבקר הדומיין בנתיב c:\users\administrator\downloads\service_account.json. כל שם משתמש מאוחסן במאפיין mail של Active Directory.

הערה: פקודת הדוגמה הזו היא שורה אחת רציפה. כל מעברי השורה שמוצגים כאן הם לצורך עיצוב הדף בלבד.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

השלבים הבאים

אחרי שהשדרוג יפעל בהצלחה, כל שינוי בסיסמה שבוצע בחשבון Active Directory של משתמש יעודכן אוטומטית גם אצל משתמשי Google.

כדי לוודא שהסינכרון מתבצע בצורה תקינה, משנים את הסיסמה של משתמש יחיד ב-Active Directory.

אם אתם צריכים עזרה בהתקנה, תוכלו לעבור אל פתרון בעיות ב-Password Sync.


‫Google,‏ Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.