อัปเกรด Password Sync

เมื่อเพิ่มฟีเจอร์ การเพิ่มประสิทธิภาพ และการแก้ไขใน Password Sync เราจะออกอัปเดต จึงขอแนะนำให้คุณใช้ซอฟต์แวร์เวอร์ชันล่าสุด ดูข้อมูลเพิ่มเติม

ก่อนเริ่มต้น

โปรดตรวจสอบว่าคุณเป็นผู้ดูแลระบบสำหรับโดเมน Microsoft Active Directory

ข้อสำคัญ: คุณควรอัปเกรดการซิงค์รหัสผ่านในเซิร์ฟเวอร์ Active Directory (ตัวควบคุมโดเมน) แต่ละรายการ อย่างไรก็ตาม Password Sync จะยังคงทำงานได้อย่างถูกต้องเมื่อตัวควบคุมโดเมนทำงานในเวอร์ชันอื่น

อัปเกรด Password Sync

การอัปเกรด Password Sync ทำได้ 3 วิธี ได้แก่ ใช้วิซาร์ดการกำหนดค่า Password Sync หรืออีก 2 วิธีที่ใช้บรรทัดคำสั่ง เมื่อใช้บรรทัดคำสั่ง ให้เลือกว่าจะอัปเกรดโดยใช้ไฟล์การกำหนดค่าเดิม (ไฟล์ที่สร้างระหว่างการติดตั้งครั้งแรก) หรือว่าต้องการทั้งอัปเกรดและอัปเดตไฟล์การกำหนดค่าทีเดียว

ทำตามขั้นตอนต่อไปนี้ในเซิร์ฟเวอร์ Active Directory แต่ละตัว (ตัวควบคุมโดเมน)

  1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
  2. ดาวน์โหลด Password Sync ดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
  3. เรียกใช้โปรแกรมติดตั้งที่ดาวน์โหลดมา
  4. ทำตามขั้นตอนของโปรแกรมติดตั้ง
  5. คลิก Yes เพื่อรีสตาร์ทระบบ
  6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
    1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุม จากนั้นโปรแกรมและฟีเจอร์
    2. ค้นหาการซิงค์รหัสผ่านในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวเลือกที่ 2: อัปเกรด Password Sync โดยใช้บรรทัดคำสั่ง (ซับซ้อน)

  1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
  2. ดาวน์โหลด Password Sync ดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
  3. คัดลอกซอฟต์แวร์ Password Sync ไปยังตัวควบคุมโดเมน
  4. หากต้องการเริ่มอัปเกรดโดยใช้ไฟล์การกำหนดค่าก่อนหน้านี้ ให้ใช้คำสั่งต่อไปนี้

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    หมายเหตุ: นี่คือคำสั่งเดียวที่ไม่มีตัวแบ่งบรรทัด

  5. รีสตาร์ทระบบ
  6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
    1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุม จากนั้นโปรแกรมและฟีเจอร์
    2. ค้นหาการซิงค์รหัสผ่านในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวเลือกที่ 3: อัปเกรด Password Sync และเปลี่ยนไฟล์การกำหนดค่าทีเดียวในบรรทัดคำสั่ง (ขั้นสูง)

คุณจะกำหนดอาร์กิวเมนต์และพารามิเตอร์ใหม่ได้หากต้องการแก้ไขการกำหนดค่าในระหว่างการอัปเกรด

หมายเหตุ: โปรดตรวจสอบว่าคุณเป็นผู้ดูแลระบบขั้นสูงของ Google Workspace สำหรับองค์กร Google Workspace เนื่องจากมีเพียงผู้ดูแลระบบขั้นสูงเท่านั้นที่จะให้สิทธิ์บัญชีบริการที่จำเป็นสำหรับการอัปเกรดการซิงค์รหัสผ่านด้วยวิธีนี้ได้

  1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
  2. ดาวน์โหลด Password Sync ดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
  3. คัดลอกซอฟต์แวร์ Password Sync ไปยังตัวควบคุมโดเมน
  4. หากต้องการเริ่มต้นการอัปเกรดด้วยไฟล์การกำหนดค่าที่อัปเดตแล้ว ให้สร้างคำสั่งโดยใช้ Command Prompt ในตัวควบคุมโดเมน

    เริ่มต้นด้วยคำสั่งต่อไปนี้แล้วเพิ่มอาร์กิวเมนต์และพารามิเตอร์ที่ระบุในตารางด้านล่าง ป้อนอาร์กิวเมนต์โดยใช้ตัวอักษรพิมพ์ใหญ่ทั้งหมดและใส่พารามิเตอร์ไว้ในเครื่องหมายอัญประกาศ

    msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

    หมายเหตุ: เวอร์ชันสุดท้ายควรเป็นคำสั่งบรรทัดเดียวโดยไม่มีตัวแบ่งบรรทัด

    อาร์กิวเมนต์ พารามิเตอร์
    ADMIN_EMAIL

    อีเมลผู้ดูแลระบบ Google

    เช่น ADMIN_EMAIL="admin@solarmora.com"

    BASE_DN

    (ไม่บังคับ) ชื่อเฉพาะ (DN) พื้นฐานของโดเมน Active Directory

    หากเว้นพารามิเตอร์นี้ไว้ การซิงค์รหัสผ่านจะพยายามตรวจหา DN พื้นฐานโดยอัตโนมัติ

    เช่น BASE_DN="OU=users,DC=mydomain,DC=com"

    CREDENTIALS_FILE

    เส้นทางแบบเต็มไปยังไฟล์ JSON ของบัญชีบริการ

    หมายเหตุ: ไฟล์ JSON จะมีคีย์ที่อนุญาตการเข้าถึงโดเมน Google ดังนั้นหลังจากตรวจสอบสิทธิ์แล้ว ให้นำไฟล์นี้ออกจากระบบ

    เช่น CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"

    MAIL_ATTRIBUTE

    (ไม่บังคับ) แอตทริบิวต์ Active Directory ที่มีอีเมล Google ของผู้ใช้แต่ละราย

    หากเว้นพารามิเตอร์นี้ไว้ การซิงค์รหัสผ่านจะใช้แอตทริบิวต์ "mail" ตามค่าเริ่มต้น

    ตัวอย่าง: MAIL_ATTRIBUTE="mail"

  5. รีสตาร์ทระบบ
  6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
    1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุม จากนั้นโปรแกรมและฟีเจอร์
    2. ค้นหาการซิงค์รหัสผ่านในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวอย่างการอัปเกรด Password Sync

ในตัวอย่างนี้ อีเมลของผู้ดูแลระบบคือ admin@solarmora.com ส่วน DN พื้นฐานของ Active Directory คือ OU=users,DC=mydomain,DC=com และไฟล์ JSON ของบัญชีบริการอยู่ในตัวควบคุมโดเมนที่ c:\users\administrator\downloads\service_account.json ชื่อผู้ใช้แต่ละรายการจะเก็บไว้ในแอตทริบิวต์ mail ของ Active Directory

หมายเหตุ: คำสั่งตัวอย่างนี้เป็นบรรทัดเดียวแบบต่อเนื่อง ตัวแบ่งบรรทัดใดๆ ที่แสดงในส่วนนี้มีไว้สำหรับการจัดรูปแบบหน้าเท่านั้น

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="admin@solarmora.com" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

ขั้นตอนถัดไป

หลังจากอัปเกรดเสร็จเรียบร้อยแล้ว การเปลี่ยนรหัสผ่านของผู้ใช้บัญชี Active Directory จะเป็นการอัปเดตรหัสผ่านให้กับผู้ใช้ Google โดยอัตโนมัติด้วยเช่นกัน

หากต้องการตรวจสอบ ให้ลองเปลี่ยนรหัสผ่าน Active Directory ของผู้ใช้รายหนึ่งเพื่อดูว่ารหัสผ่านซิงค์อย่างถูกต้องหรือไม่

หากต้องการความช่วยเหลือในการติดตั้ง โปรดดูหัวข้อแก้ปัญหา Password Sync


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง