Aggiornare Sincronizzazione password

Man mano che aggiungiamo funzionalità, miglioramenti e correzioni a Sincronizzazione password, rilasciamo aggiornamenti. Ti consigliamo di utilizzare la versione più recente del software. Scopri di più

Prima di iniziare

Assicurati di essere un amministratore del tuo dominio Microsoft Active Directory.

Importante: devi eseguire l'upgrade di Password Sync su ogni server Active Directory (controller di dominio). Tuttavia, Sincronizzazione password continua a funzionare correttamente anche se i controller di dominio eseguono versioni diverse.

Aggiornare Sincronizzazione password

Esistono tre modi per eseguire l'upgrade di Password Sync: puoi utilizzare la configurazione guidata di Password Sync o due metodi diversi dalla riga di comando. Se utilizzi la riga di comando, scegli se eseguire l'upgrade usando il file di configurazione originale (creato durante l'installazione iniziale) o se eseguire l'upgrade e aggiornare il file di configurazione in una sola azione.

Esegui le operazioni indicate di seguito su ciascuno dei tuoi server Active Directory (controller di dominio):

  1. Accedi al controller di dominio come amministratore di dominio. L'account deve appartenere al dominio del controller di dominio.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (a 32 o 64 bit).
  3. Esegui il programma di installazione scaricato.
  4. Completa la procedura di installazione.
  5. Fai clic su per riavviare il sistema.
  6. (Facoltativo) Per verificare se l'upgrade è stato completato correttamente:
    1. Sul controller di dominio, fai clic su Pannello di controllo e poiProgrammi e funzionalità.
    2. Individua Password Sync nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Opzione 2: eseguire l'upgrade di Sincronizzazione password utilizzando la riga di comando (complessa)

  1. Accedi al controller di dominio come amministratore di dominio. L'account deve appartenere al dominio del controller di dominio.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (a 32 o 64 bit).
  3. Copia il software Sincronizzazione password nel controller di dominio.
  4. Per iniziare l'upgrade utilizzando il file di configurazione precedente, utilizza il seguente comando:

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: si tratta di un singolo comando senza interruzioni di riga.

  5. Riavvia il sistema.
  6. (Facoltativo) Per verificare se l'upgrade è stato completato correttamente:
    1. Sul controller di dominio, fai clic su Pannello di controllo e poiProgrammi e funzionalità.
    2. Individua Password Sync nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Opzione 3: eseguire l'upgrade di Sincronizzazione password e modificare il file di configurazione in una singola azione sulla riga di comando (avanzata)

Se devi modificare la configurazione durante l'upgrade, puoi impostare nuovi argomenti e parametri.

Nota: assicurati di essere un super amministratore di Google Workspace per la tua organizzazione Google Workspace. Solo i super amministratori possono autorizzare l'account di servizio richiesto per completare l'upgrade di Sincronizzazione password in questo modo.

  1. Accedi al controller di dominio come amministratore di dominio. L'account deve appartenere al dominio del controller di dominio.
  2. Scarica Sincronizzazione password. Assicurati di scaricare la versione corretta per il tuo sistema operativo (a 32 o 64 bit).
  3. Copia il software Sincronizzazione password nel controller di dominio.
  4. Per iniziare l'upgrade con il file di configurazione aggiornato, crea il comando utilizzando il prompt dei comandi sul controller di dominio.

    Inizia con il comando seguente e aggiungi gli argomenti e i parametri specificati nella tabella riportata di seguito. Inserisci gli argomenti con tutte le lettere maiuscole e racchiudi i parametri tra virgolette

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    Nota: la versione finale deve essere un singolo comando senza interruzioni di riga.

    Argomento Parametro
    ADMIN_EMAIL

    L'indirizzo email del tuo amministratore Google.

    Esempio: ADMIN_EMAIL="admin@solarmora.com"

    BASE_DN

    (Facoltativo) Il nome distinto (DN) di base del dominio Active Directory.

    Se ometti questo parametro, la sincronizzazione delle password tenta di rilevare automaticamente il DN di base.

    Esempio: BASE_DN="OU=utenti,DC=mydomain,DC=com".

    CREDENTIALS_FILE

    Il percorso completo del file JSON dell'account di servizio.

    Nota: il file JSON contiene una chiave che consente l'accesso al tuo dominio Google. Dopo l'autenticazione, rimuovi il file dal sistema.

    Esempio: CREDENTIALS_FILE="c:\utenti\administrator\downloads\service_account.json"

    MAIL_ATTRIBUTE

    (Facoltativo) L'attributo di Active Directory che contiene l'indirizzo email Google di ciascun utente.

    Se ometti questo parametro, Password Sync utilizza l'attributo predefinito "mail".

    Esempio: MAIL_ATTRIBUTE="mail"

  5. Riavvia il sistema.
  6. (Facoltativo) Per verificare se l'upgrade è stato completato correttamente:
    1. Sul controller di dominio, fai clic su Pannello di controllo e poiProgrammi e funzionalità.
    2. Individua Password Sync nell'elenco e verifica che le informazioni nella colonna Versione siano corrette.

Esempio di upgrade di Sincronizzazione password

In questo esempio, l'indirizzo dell'amministratore del dominio è admin@solarmora.com. Il DN di base di Active Directory è OU=users,DC=mydomain,DC=com. Il file JSON dell'account di servizio si trova sul controller di dominio in c:\utenti\administrator\downloads\service_account.json. Ogni nome utente viene memorizzato nell'attributo mail di Active Directory.

Nota: questo comando di esempio è una singola riga continua. Tutte le interruzioni di riga che vedi qui servono solo per la formattazione della pagina.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Passaggi successivi

Eseguito l'upgrade, tutte le modifiche apportate alla password dell'account Active Directory di un utente vengono aggiornate automaticamente anche per gli utenti Google.

Per verificare, modifica la password di Active Directory di un singolo utente per assicurarti che venga sincronizzata correttamente.

Se hai bisogno di assistenza per l'installazione, vai a Risolvere i problemi relativi a Sincronizzazione password.


Google, Google Workspace e i marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.