В Configuration Manager можно создавать новые конфигурационные файлы для хранения параметров синхронизации Google Cloud Directory Sync (GCDS). Все конфигурационные файлы имеют формат XML.
Чтобы затруднить злоумышленнику доступ к вашей системе LDAP или домену Google с помощью конфигурационных файлов, секреты (пароль и токен OAuth) в файле зашифрованы.
Используйте несколько конфигурационных файлов.
Если у вас очень большой объем развертывания, рассмотрите возможность использования нескольких конфигурационных файлов, чтобы разбить развертывание на более мелкие этапы синхронизации, снизить нагрузку на производительность и регулировать частоту синхронизаций.
Вы также можете синхронизировать данные из одной директории LDAP с несколькими учетными записями Google, используя один или несколько файлов конфигурации. Если вы используете несколько файлов конфигурации, убедитесь, что они сохранены с уникальными именами, чтобы избежать проблем с синхронизацией.
Используйте один конфигурационный файл.
Вы можете запустить один и тот же конфигурационный файл и синхронизировать группы, пользователей и организационные подразделения по отдельности. Подробности см. в разделе «Синхронизация с помощью командной строки» .
Создать или сохранить файл конфигурации
- Чтобы создать новый конфигурационный файл без указанных правил, выберите «Файл».
Новый . - Чтобы сохранить файл конфигурации под новым именем, выберите «Файл». Сохраните как , указав каталог и имя файла.
- Чтобы сохранить файл конфигурации под существующим именем, выберите «Файл». Сохранять .
Если вы перезапишете существующий файл, Configuration Manager сохранит существующий файл как копию, добавив метку времени в имя файла.
Используйте конфигурационный файл для разных машин или пользователей.
Если вы откроете файл конфигурации, сохраненный на другом компьютере или другим пользователем, GCDS не сможет получить доступ к секретам в XML-файле. Перед использованием разных компьютеров или нескольких пользователей необходимо повторно авторизовать доступ к GCDS.
Windows
Для запуска GCDS при входе в систему под несколькими пользователями в Windows:
- Откройте меню «Пуск».
- Найдите Configuration Manager .
- Нажмите кнопку « Открыть расположение файла ». Если она не отображается, щелкните правой кнопкой мыши «Диспетчер конфигурации» .
- На ярлыке диспетчера конфигураций нажмите клавишу Shift. щелчок правой кнопкой мыши Выберите «Запустить от имени другого пользователя» или «Запустить от имени другого пользователя», затем введите имя пользователя и пароль пользователя Windows, которому необходимо авторизовать GCDS. Обычно это либо пользователь, который ранее авторизовал GCDS, либо пользователь, настроенный для запуска запланированной задачи синхронизации.
- Загрузите файл конфигурации и нажмите «Авторизовать сейчас» .
- Введите имя пользователя и пароль администратора учетной записи Google.
- При необходимости обновите пароль пользователя LDAP и пароль SMTP.
- Сохраните XML-файл.
- Запустите симуляцию, чтобы убедиться в правильности настроек.
- Выполните синхронизацию вручную и просмотрите журналы, чтобы убедиться в корректном сохранении XML-файла.
Примечание : Если вы запускаете задачу sync-cmd от имени пользователя Windows SYSTEM, NetworkService или другой системной учетной записи, вы можете не иметь возможности запустить Configuration Manager от имени другого пользователя. Попробуйте использовать PsExec от Microsoft для запуска Configuration Manager от имени системного пользователя.
Linux
Вариант 1: Скопировать и обновить XML-файл
Выполните действия, описанные в разделе «Как авторизовать GCDS на компьютере без графического интерфейса пользователя?».
Вариант 2: Переместить файл настроек.
Переместите файл настроек с исходного компьютера на новый. По умолчанию файл настроек хранится в $HOME/.java/.userPrefs/com/google/usersyncapp/util/prefs.xml .
Связанные темы
Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.