Aktualizowanie Password Sync

1. Zaloguj się w kontrolerze domeny jako administrator domeny. Konto musi pochodzić z domeny kontrolera domeny.
2. Pobierz Password Sync. Pobierz wersję odpowiednią dla systemu operacyjnego (32-bitową lub 64-bitową).
3. Skopiuj oprogramowanie Password Sync do kontrolera domeny.
4. Aby rozpocząć uaktualnianie przy użyciu poprzedniego pliku konfiguracji, użyj tego polecenia:

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Uwaga: jest to jedno polecenie bez znaków nowego wiersza.

5. Uruchom ponownie system.
6. (Opcjonalnie) Aby sprawdzić, czy uaktualnianie zostało przeprowadzone prawidłowo:
   1. Na kontrolerze domeny kliknij Panel sterowania Programy i funkcje.
   2. Znajdź na liście Password Sync i upewnij się, że informacje w kolumnie Wersja są poprawne.

Jeśli podczas przechodzenia na nową wersję musisz zmienić konfigurację, możesz ustawić nowe argumenty i parametry.

Uwaga: musisz być superadministratorem Google Workspace w organizacji Google Workspace. Tylko superadministratorzy mogą autoryzować konto usługi wymagane do uaktualnienia Synchronizacji haseł w ten sposób.

1. Zaloguj się w kontrolerze domeny jako administrator domeny. Konto musi pochodzić z domeny kontrolera domeny.
2. Pobierz Password Sync. Pobierz wersję odpowiednią dla systemu operacyjnego (32-bitową lub 64-bitową).
3. Skopiuj oprogramowanie Password Sync do kontrolera domeny.
4. Aby rozpocząć uaktualnianie przy użyciu zaktualizowanego pliku konfiguracji, utwórz polecenie w wierszu polecenia na kontrolerze domeny.

   Zacznij od tego polecenia i dodaj argumenty oraz parametry z poniższej tabeli. Poszczególne argumenty muszą być wpisane wielkimi literami i umieszczone w cudzysłowach.

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Uwaga: ostateczna wersja powinna być pojedynczym poleceniem bez znaków podziału wiersza.

   Argument	Parametr
   ADMIN_EMAIL	Adres e-mail administratora Google. Przykład: ADMIN_EMAIL="admin@solarmora.com"
   BASE_DN	(Opcjonalnie) Podstawowa nazwa wyróżniająca domeny Active Directory. W przypadku pominięcia tego parametru synchronizacja haseł próbuje automatycznie wykryć podstawową nazwę wyróżniającą. Przykład: BASE_DN="OU=users,DC=mydomain,DC=com".
   CREDENTIALS_FILE	Pełna ścieżka do pliku JSON konta usługi. Uwaga: plik JSON zawiera klucz umożliwiający dostęp do Twojej domeny Google. Po uwierzytelnieniu usuń ten plik z systemu. Przykład: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	(Opcjonalnie) Atrybut Active Directory zawierający adres e-mail Google każdego użytkownika. W przypadku pominięcia tego parametru synchronizacja haseł używa domyślnego atrybutu „mail”. Przykład: MAIL_ATTRIBUTE="mail"

5. Uruchom ponownie system.
6. (Opcjonalnie) Aby sprawdzić, czy uaktualnianie zostało przeprowadzone prawidłowo:
   1. Na kontrolerze domeny kliknij Panel sterowania Programy i funkcje.
   2. Znajdź na liście Password Sync i upewnij się, że informacje w kolumnie Wersja są poprawne.

Przykład przejścia na nową wersję Password Sync

W tym przykładzie adres administratora to admin@solarmora.com. Podstawowa nazwa wyróżniająca Active Directory to OU=users,DC=moja_domena,DC=com. Plik JSON konta usługi znajduje się w kontrolerze domeny (c:\users\administrator\downloads\service_account.json). Każda nazwa użytkownika jest przechowywana w atrybucie Active Directory mail.

Uwaga: to przykładowe polecenie ma postać pojedynczej ciągłej linii. Widoczne tutaj podziały linii wynikają tylko z formatowania strony.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"