Google Cloud Directory Sync 的新变化

以下版本说明介绍了最新版 Google Cloud Directory Sync (GCDS) 的新增功能和改进之处。请前往下载页面,下载最新版本的 GCDS。

GCDS 原称为 Google Apps Directory Sync (GADS)。

重要更新

Google Cloud Directory Sync 4.4.0 版更新了产品名称和安装目录。如果您已经创建了按时间表运行该工具的任务或 Cron 作业,您需要更新这些任务或作业,使其指向新的安装目录。

Release 4.7.2
October 21, 2019

What's new
  • GCDS now lets you set a deletion limit for group memberships. For details, see Use limits with GCDS
  • The placeholder "#{timestamp}" has been added to Logging settings. The placeholder is replaced by an actual timestamp (for example, 0190501-104023) in each execution before the log file is saved to the HDD.
  • The UI shows log size in MB instead of GB.
  • The reason for a user's suspension is shown in the Diff and Apply reports.
What's fixed
  • An optional object class attribute field was added to "Groups search rule configuration." It fixes a counting issue and an issue with the retrieval of email addresses of nested groups. The field is only needed when a group’s email address attribute is different to the user’s email address attribute.
  • Fixed an issue where GCDS ignored Google OU exclusion rules when running a Licenses sync.
  • Fixed an issue where the Diff report wasn’t correctly displaying all the user’s modifications.
  • The "Replace domain names" option also works with the Identity Mapped Groups members, making it consistent with the rest of the program.
  • Fixed an issue where the Identity Mapped Groups delete limit didn't work correctly.
  • Fixed an issue where GCDS proposed membership deletion when it wasn’t able to retrieve the member's data from the LDAP server due to connection or authorization errors. Now, GCDS skips the groups with LDAP connection issues and logs the reason for the error. For more information, see GCDS error messages.

版本 4.6.4
2019 年 7 月 1 日

修正的问题
  • 现在,如果 G Suite 中存在自定义管理员角色,而 Active Directory 中不存在,则 GCDS 会移除该角色。该角色会以“所有者”或“成员”角色(取决于 AD 配置)完成同步。
  • 过去,通过命令行设置身份验证时,系统会显示错误消息。这一问题现已解决。
  • 大型客户在加载许可分配时的性能得到了提升。此过程不会再导致界面冻结。
  • 改进了许可分配功能。没有可用许可时,您将无法再分配许可。
  • 过去,由于区分大小写,Cloud Search 客户在同步身份映射群组时,会跳过嵌套群组。这一问题现已解决。
  • 异常信息已添加到“信息”日志中(过去,该信息仅在电子邮件报告中提供)。
  • 更新了报告,以便在将用户移动到根单位部门时显示正确的信息。
  • Cloud Search 客户可以在同步身份映射群组时指定群组成员属性(适用于非 Active Directory 服务器)。

版本 4.6.3
2019 年 2 月 11 日

新变化

现支持使用其他用户成员属性同步身份映射群组成员。

已解决的问题
  • 过去,GCDS 会将区域字段的值重置为空白值,导致 Google 日历无法显示用户的位置。这一问题现已解决。
  • 过去,如果有 Google 用户的名称特别长,GCDS 就看不到这些用户。这一问题现已解决。
  • 解决了导致用户属性无法正确更新的多个问题。
  • 过去,GCDS 每次同步时都会将群组所有者重新添加为成员,进而生成大量日志事件。这一问题现已解决。
  • 过去,GCDS 对自定义架构应用的大小限制比 API 要低。这一问题现已解决。
  • 过去,使用自定义架构同步时,GCDS 不会正常暂停用户。这一问题现已解决。
  • 过去,如果配置文件中指定的级别和命令行中指定的不同,GCDS 就不会按命令行中提供的日志级别同步。这一问题现已解决。

版本 4.6.2
2018 年 11 月 19 日

已解决的问题
  • GCDS 4.6.1 版会忽略群组排除规则。这一问题现已解决。
  • 过去,当某一 Google 群组包含网域中的所有用户时,GCDS 会显示错误。这一问题现已解决。

版本 4.6.1
2018 年 10 月 31 日

新变化

增加了对 Cloud Search 集成的支持,让用户可以从 Active Directory 内的身份源中同步群组。增加这一支持简化了 Cloud Search 和 Active Directory 之间的数据同步。

版本 4.5.7
2018 年 3 月 19 日

新变化

增加了对建筑物 ID楼层名称属性的支持,让管理员可以在“用户个人资料”下创建针对 LDAP 服务器中相应字段的映射。这简化了 LDAP 和结构化会议室预订之间的数据同步。

版本 4.4.26
2017 年 3 月 1 日

新变化
  • 大幅优化了用户架构同步操作的处理时间。
  • 优化了日志记录功能:推出了全新的主要地址冲突情况日志记录功能,以及额外的用户架构同步详细信息日志记录功能。
  • 提供更完善的许可同步报告。
  • 支持新 G Suite Enterprise 许可的同步操作。

版本 4.4.22
2016 年 12 月 1 日

已解决的问题

过去,GCDS 在遇到冲突情况时会不断重命名帐号的主要地址。这一问题现已解决。现有 Google 帐号的别名和 Active Directory 中使用已作为别名分配给某个 Google 用户的电子邮件地址创建的新用户会存在冲突情况。

注意:如果您受到此问题的影响,我们建议您先将冲突的电子邮件别名从 Google 帐号中移除,从而解决冲突问题。请从 GCDS 用户的主文件夹(在 Window 中为 %userprofile%,在 Linux 中为 ~/)中删除现有的 nonAddressPrimaryKeyFile.tsv 文件,并安装最新的 GCDS 更新。系统会在下次同步用户时重新生成 nonAddressPrimaryKeyFile.tsv。

过去,如果从 Active Directory 中清除特定的数据,系统不会将对应的值从 Google 自定义架构中移除。这一问题现已解决。

版本 4.4.21
2016 年 10 月 26 日

已解决的问题

过去,GCDS 必须为 SMTP 配置的用户名和密码设置一个值。这一问题现已解决。

过去,由于 GCDS 缓存和比较操作的相关问题,自定义用户字段无法更新,这一问题现已解决。

注意:如果您要同步自定义用户字段,我们建议您先清除缓存。要清除缓存,请使用命令选项 -f 或选择界面选项。

版本 4.4.19
2016 年 10 月 18 日

新变化

Google Apps Directory Sync 现已更名为 Google Cloud Directory Sync

Google Apps Directory Sync 有了新名字,即 Google Cloud Directory Sync (GCDS)。我们之所以重命名这个产品,是因为它并非 Google Apps 专用的工具。如果您使用 G Suite、Cloud Identity 或其他采用托管 Google 域名的功能,则可以使用 Google Cloud Directory Sync 配置用户和群组,以及用户的个人资料数据一类的其他信息。

现在,界面上仅会显示受支持的功能

现在,Google Cloud Directory Sync 界面上仅显示您的网域类型所支持的同步功能。例如,Android 专用的受托管 Google 网域不支持“共享联系人”功能,因此系统不会显示此同步功能。

Java 更新

Google Cloud Directory Sync 现在使用最新的 Java JRE 1.8 版,该版本默认使用 TLS v1.2 建立 HTTPS 连接。

最终用户许可协议更新

现在,如果客户使用的网域需遵守受托管的 Google 网域条款,那么客户也需要遵守《Google Cloud Directory Sync 最终用户许可协议》。

已解决的问题

过去,如果测试 SMTP 通知时出现连接错误,Google Cloud Directory Sync 会显示“Connection failed - null”(连接失败 - 空)的消息。现在,该工具会显示正确的错误消息。

过去,系统在第一次同步和后续同步时均会同步帐号的随机密码。现在,您只需在第一次同步时设置密码即可。

在 4.3.2 版中,无法为用户配置指定的默认密码。这一问题现已修正。

更新了界面,现在允许使用不同的用户帐号重新授权 GCDS,即使 GCDS 具备有效的身份验证令牌也不例外。

过去,对于用户创建的、稍后配置为通过 GCDS 同步的群组,在由 GCDS 管理后,无法移除用户成员。这一问题现已修正。

现在,管理员即使未配置电子邮件通知设置,也可以在界面中执行同步操作。

修正了安装程序。现在,通过命令行执行安装操作时,系统会显示纯文本最终用户许可协议和原始的 HTML 最终用户许可协议。

过去,系统设置不能正确地在帐号创建后强制新用户更换密码。这一问题现已修正。

过去,创建群组后,初始同步可能无法添加群组成员资格。这一问题现已修正。
 

版本 4.3.2
2016 年 7 月 6 日

新变化

推出了全新的自定义架构同步功能,管理员可以借助此功能将额外的 LDAP 属性同步到用户帐号。

借助自定义架构,管理员可以定义要同步至网域中用户帐号的 LDAP 用户属性。自定义架构数据可以用于 Google 基于 SAML 的联盟 SSO 等功能或其他使用 Directory API 的云应用。

改进了针对 API 错误的跟踪级别日志详细信息。

已解决的问题

过去,将群组说明应用到 Google 群组时,在 LDAP 失败的情况下会包含换行。这一问题现已修正。

过去,GADS 会将用户创建的群组权限重置为默认群组权限设置。这一问题现已修正。

过去,城市字段无法正确同步,且无法正确显示在联系人界面中。这一问题现已修正。

版本 4.2.1
2016 年 3 月 29 日

已解决的问题

过去,如果主单位之前已经存在,但不属于 GADS,则 GADS 无法更新用户的主单位值。这一问题现已修正。

过去,GADS 无法保存许可同步配置中定义的自定义电子邮件属性。这一问题现已修正。

版本 4.2.0
2016 年 2 月 23 日

新变化

API 更新

GADS 现已使用最新版 Admin SDK Calendar Resource API

使用辅助域名替换主域名

利用新增的功能,管理员可使用辅助域名替换 Google Apps 主域名,以维持 GADS 的顺利运行。

已解决的问题

过去,GADS 为群组创建默认权限后,所有人/公众都可向相应群组发送邮件。现在,系统仅会向网域内的成员授予新群组的默认访问权限:ALL_IN_DOMAIN_CAN_POST -- 帐号内的所有人都可以发送邮件。

创建群组时的各项默认权限设置如下:

  • 谁可以查看群组:群组内的所有成员。
  • 是否列出:不列出此群组。
  • 谁可以查看成员:仅管理员和所有者可查看群组的成员列表。
  • 谁可以加入群组:单位内的所有人都可以申请加入。
  • 是否允许外部成员访问群组:不允许。
  • 谁可以向群组发送邮件:网域内的所有人。
  • 是否允许发布网络消息:允许。
  • 谁可以邀请新成员:仅限管理员和所有者。
  • 邮件审核:不审核。
  • 邮件归档:归档功能已停用。
  • 是否允许接收外部电子邮件:不允许。

过去,GADS 在同步用户时不会像同步用户个人资料时一样遵守排除规则。现在,系统会针对用户和用户个人资料均应用一次排除规则。

过去,大型网域的 GADS 同步会花费数小时的时间。这一问题现已修正。

过去,验证 GADS 配置的现有授权状态时,代理设置会被忽略。GADS 配置管理器的授权状态始终会显示为未获授权。现在,验证 GADS 配置和授权状态时,系统会使用代理设置。

过去,对于特定名字和姓氏,GADS 不会区分大小写。现在,GADS 能正确区分特定名字和姓氏值的大小写变化。

过去,在某些情况下,由于处理单位值的特定变化时出现错误,导致 GADS 无法更新任何用户的个人资料数据。现在,GADS 能正确处理用户个人资料中单位信息的更新或删除。

过去,当用户不在 LDAP 搜索规则范围内时,系统不会遵守排除规则。现在,添加或修改排除规则后,GADS 会清空缓存数据,以保证在确定更改之前创建新的缓存。

过去,即使选择在 GADS XML 配置中设置 SKIP_GROUP_DELETES,GADS 也会删除 Google Apps 中的群组。现在,当 XML 配置中确定了可选值 SKIP_GROUP_DELETES 时,GADS 不会再删除群组。

过去,在某些情况下,GADS 无法正确处理群组排除规则。现在,当替换 LDAP 中的域名设置处于启用状态时,GADS 会在处理域名更改之前先处理群组排除规则。

过去,GADS 尝试对包含逗号的“管理器和辅助标识名”值进行标准化处理时,会显示 InvalidNameException 错误。现在,GADS 能正确检测逗号并对“管理器和辅助标识名”值进行标准化处理。

版本 4.1.0

新变化

新的许可同步功能可向 Google Apps 用户帐号分配特定许可。

许可同步功能让您可以为自己的 Google Apps 用户帐号管理许可分配。例如,您可能为网域购买了不同的产品 SKU(如 Google Apps for Work 和 Google Apps Unlimited),那么您可以使用许可同步功能向 Google Apps 用户帐号应用不同类型的许可。

版本 4.0.5

新变化

更新了 GADS 管理指南链接和“了解详情”链接

我们将 GADS 管理指南移到了帮助中心内(不再以单独 PDF 文件的形式提供指南)。并更新了界面中的所有帮助、“了解详情”链接以及错误消息。

改进了“用户创建”功能

以前,通过 GADS 用户创建功能创建用户时,要先在根级别单位部门 (OU) 中创建,然后再将创建的用户帐号移到适当的目标单位部门。现在,利用 GADS 可直接在适当的目标单位部门中创建用户帐号,无需多次操作。

已解决的问题

过去,GADS 会反复错误地尝试更改群组。极少数情况下,GADS 会在所有数据加载完毕之前,错误对比 Google Apps 数据和 LDAP 数据,从而产生多余的变更建议。Google 会因此收到多余的请求,重复执行已进行的更改(例如将已经添加的成员再次添加到群组)。现在,GADS 能正确处理这些情况,并会在所有数据都加载完毕后才进行对比。

过去,如果处理某个群组时发生异常,GADS 会跳过所有群组的处理;如果无法同步某个群组,GADS 会停止整个群组同步流程。现在,当某个群组因出现异常而无法同步时,GADS 会继续照常同步列表中的下一个群组。

版本 4.0.3

已解决的问题

过去,GADS 单独加载别名和用户。现在,GADS 在加载用户的过程中加载别名,从而极大减少了加载时间。

过去,当个人资料管理员所用的搜索规则与个人资料本身不同时,迁移有时会失败。这一问题现已修正。

修复了电子邮件地址大小写混用的问题。Google Apps 不支持用户电子邮件地址混合使用大小写,但用户有时会在电子邮件地址中使用大写字母。现在,GADS 忽略了电子邮件地址中的大小写问题。

GADS 将重试因 API 配额问题而失败的请求。

版本 4.0.2

已解决的问题

提升了错误处理能力 - GADS 对更多例外执行重试(500 系列错误和超时例外)。

提高了性能 - GADS 在每次列表调用中提取 500 个条目,从而提升了性能。

现在可以使用具备完全匹配功能的 Google Apps 单位部门排除规则,单位部门完整路径中不再需要使用斜杠前缀。

在过去的版本中,系统会在每次同步时添加暂停的群组成员,并且 GADS 会显示错误。现在,系统会在每次同步时将成员添加到群组,不过当成员已经存在时也不会显示错误。

记录功能改进 - 现在,GADS 会在开始同步之前记录配置管理器中的例外。这样一来,排查与授权相关的问题将变得更轻松。

Google Apps 排除规则文本框中现在支持行换行和文字换行。

版本 4.0.1

新变化

GADS 现在使用 Directory API 取代已弃用的 Provisioning API 和 Profiles Data API。

GADS 现在要求使用 OAuth 进行授权。使用管理员凭据(也称为 ClientLogin)的做法已弃用,日后将不再受支持。使用客户端登录方式的客户现在必须使用 OAuth 进行授权。要了解详情,请参阅为 Google Apps 网域做好同步准备

已在使用 OAuth 的客户也需要使用现有的(或新的)凭据重新授权,因为此版本的 GADS 使用不同的 API,导致生成令牌的范围也发生变更。

GADS 现在允许根据 Google 单位排除用户,而无需启用单位同步功能。

GADS 现在允许多份个人资料,且允许共享联系人字段(部门、职位和办公室位置)包含多个串联的 LDAP 字段。

GADS 现在会在模拟过程中显示共享联系人 ID 和名称,以便更轻松地识别被删除的联系人。

GADS 现在支持使用 SMTP 通过 TLS 发送电子邮件通知。也就是说,您现在可以使用 smtp.gmail.com 发送电子邮件通知。

用户个人资料中现在不再支持“网站”和“备注”字段,因为无法使用 Directory API 访问这两个字段。

已解决的问题

过去,共享联系人管理员属性无法同步。现在,如果管理员是共享联系人,则可正常同步;不过如果管理员是用户,则无法同步。

如需创建大量用户别名,GADS 会在添加别名时使用指数退避,以防止因 API 限制造成操作失败。

过去,如果用户个人资料的单位信息是使用第三方应用创建的,GADS 无法顺利更新。现在,GADS 将在同步过程中删除所有通过其他应用创建的单位类型(“work”除外),并同步本地 LDAP 目录中显示的单位信息。如果通过其他应用创建的单位是主要单位,且类型为“work”,则 GADS 将更新现有的数据(使之与本地 LDAP 目录中的数据相匹配)。

过去,每次同步时会更新结尾多出空格的群组显示名称。这一问题现已修正。

过去,GADS 无法创建包含空格的单位部门。这一问题现已修正。

现在,GADS 在检查哈希前缀({MD5}、{SHA1} 等)时不区分大小写。

过去,根据个人资料搜索规则顺序,管理员个人资料字段会返回不同的结果。这一问题现已修正。

现在,GADS 会将 calResMapping.csv 保存在用户的 homedir/profile 文件夹中。

过去,GADS 在同步时会意外移除群组成员。这一问题现已修正。

版本 3.2.1

新变化

排除规则设置中的“群组名”排除类型选项。 配置 GADS,使其不同步任何群组(只要群组名字与规则匹配)。

“useDynamicMaxCacheLifetime”配置文件选项。 配置 GADS,使其缓存 Google Apps 数据(最长八天),并重新与 Google Apps 同步。如果已缓存数据量太小,不足以影响同步速度,那么 GADS 会清除缓存并更加频繁地与 Google Apps 重新同步,以便降低由于缓存过旧出错的风险。在 GADS 3.2.1 及更高版本中,该选项默认为启用状态。

配置管理器 OAuth 部分的命令行界面。 用于输入 OAuth、ClientLogin 和 LDAP 凭据的简单命令行界面,可让管理员在不使用 GUI 的情况下继续使用 GADS。

日历资源属性中的“导出日历资源映射”选项。 能够生成列出 LDAP 日历资源及其 Google Apps 等价项的 CSV 文件。将 CSV 文件与 Google Apps Migration for Microsoft Exchange 结合使用,将 Microsoft Exchange 日历资源的内容迁移到适当的 Google Apps 日历资源。

日历资源属性中的“资源类型”选项。可将自定义资源类型(例如“会议室”、“相机”、“自行车”等)从您的 LDAP 目录同步到 Google Apps。

添加搜索规则屏幕上的“测试 LDAP 查询”按钮。 指定搜索规则时,能够在用户界面中测试 LDAP 查询。

配置文件评论得到保留。 您现在可以按照需要向配置文件添加评论,以便说明 XML。

用于 OpenLDAP 的配置管理器默认值。配置管理器现在包含用于 OpenLDAP 服务器类型的默认值。

关于若干问题的更加详细的信息和说明,如系统时间设置不正确、API 访问权限遭禁用、存储器问题、密码哈希值不匹配、配置文件访问权限和同步限制。

已解决的问题

过去,群组 CN 末尾的空格字符会导致 NameNotFoundException,并停止同步。这一问题现已修正。

过去,由于使用的 API 网址错误,导致某些用户的个人资料无法更新。这一问题现已修正。

过去,系统将唯一 ID 属性作为字符串处理,有时候下无法在用户之间区分。现在,系统始终将该属性作为二进制数据来处理。

过去,当同步某个群组或别名,而其电子邮件地址与现有的 Google Apps 用户相同时,系统会显示不正确的错误消息,或者完全不显示错误。现在,系统会显示正确的错误消息。

现在,GADS 会忽略 Active Directory 冲突 (CNF:) 和已删除 (DEL:) 对象。

过去,手动清除 defaultPasswordEncrypted 设置之前,不同系统上或由不同用户创建的 XML 文件无法打开。现在,用户可以打开此类文件,系统会在需要的时候提醒用户再次输入密码。

过去,如果连接到 LDAP 服务器时出现问题,那么 GADS 将始终报告对象无法访问。现在,GADS 会报告问题的确切原因。

过去,GADS 无法正确保存带有特定字符的 XML 配置文件。这一问题现已修正。

版本 3.1.6

新变化

支持针对共享通讯录的结构化名称。 您可以使用 LDAP 属性的组合来指定共享联系人的全名。例如:

[prefix] - [givenName] [sn] [suffix]

 

安全性增强。 GADS 配置文件现在已关联到创建时所在的系统,从而增强了安全性。如果将 XML 配置文件复制到其他系统,您将需要重新输入敏感数据,如密码和授权信息。

提升了性能。

修正了多项错误。

改善了搜索规则引用不存在的 LDAP 实体时所显示的错误消息。

针对将群组成员结果拆分到多个实体的 LDAP 服务器提供支持。

已解决的问题

配置管理器现在已支持分辨率较低的显示器。

如果某个动态群组搜索过滤器导致错误,其余项目能够正常同步,且会以摘要形式报告错误项目,而不会使整个同步操作失败。

动态群组成员的规范名称中的逗号不会再导致同步失败。

GADS 现在能够正常同步 Google Apps 中暂停的群组成员。

版本 3.1.3

新变化

电子邮件地址重命名检测。 GADS 可以检测出 LDAP 服务器上的电子邮件地址重命名,并将这些重命名同步到 Google Apps。要使用此功能,您需要在配置管理器的用户帐号 > 用户属性下指定唯一识别码属性。该属性对于每名用户必须使用唯一值,且该值不得变更。objectGUID 属性就是 Active Directory 系统的有效示例。

GADS 版本检查。 GADS 会检查您当前的配置,以确认创建过程中是否使用了以前版本的 GADS。如果答案为“是”,则您在使用前必须验证并保存配置。

动态群组支持。 GADS 支持动态(基于查询)群组,其中群组成员资格是以查询的形式指定的。

64 位支持。 现已推出 64 位版本 GADS。使用了相兼容系统的用户可以使用 64 位版本改善大规模同步的性能。

OAuth 2.0。 GADS 现在采用 OAuth 2.0。OAuth 的现有用户需要重新对 GADS 进行身份验证,以便利用 OAuth 2.0 的优势。

对于较新的配置而言,同步群组不再需要用户搜索规则。

Active Directory 用户现在只需点击一次,即可为大多数属性和搜索规则生成默认值,从而快速配置 GADS。

修正了多项错误。

版本 3.0.6

新变化

新外观。 GADS 3.0.6 拥有更为清晰和直观的用户界面。

可配置的密码长度。 现在可以配置 GADS 所生成密码的长度。

修正了多项错误。

版本 2.1.6

新变化

修正了多项错误。

版本 2.1.5

新变化

增加了只同步在上次同步后更改的密码的功能。

可选择阻止借助 LDAP 服务器中未发现的暂停/删除管理员帐号进行同步。

改进了同步模拟 UI 的性能。

增加了对 Base64 编码的密码的支持。

默认情况下,日志现在以 UTF-8 编码,以支持非 ISO 字符。

目前,日志记录级别菜单按长度以降序显示选项。

增加了对已暂停的帐号(这些帐号因当前配置而未被删除)的日志记录。

修正了多项错误。

版本 2.1.3

新变化

Google Apps Directory Sync 2.1.3 版包括改进稳定性和性能方面的更新,但没有添加新功能。以下是对此版本中所修正问题的简要说明。

更新单位部门时出现“请求 URI 无效”错误

问题:尝试更新单位部门时,有时会出现“请求 URI 无效”错误,导致 Directory Sync 失败。
解决方案:现在可以顺利更新单位部门了。

版本 2.1.1

已解决的问题

Google Apps Directory Sync 2.1.1 版包含多项新功能并修正了多个问题。

以下是该版本中已修正问题的列表。每个问题都包含版本号、跟踪编号和简要说明。

性能改进

版本 2.1.1 的性能大幅提升,不但具备并行线程,还能让您以更快的速度检索数据。使用新版的 Google Apps Directory Sync,您将体验到更快的同步性能。

用户个人资料的网域替换

在版本 2.1.1 中,“将(用户和群组的)LDAP 电子邮件地址中的域名替换为此域名”设置也会影响用户个人资料。要配置此设置,请转到配置管理器中的“Google Apps 设置”。

针对给定名字和姓氏的多个 LDAP 属性支持

在版本 2.1.1 中,您可以在“LDAP 扩展属性”中为给定名字或姓氏指定多个属性。使用方括号标记每个 LDAP 属性。在配置管理器中设置您的“LDAP 扩展属性”。

暂停用户限制配置

Google Apps Directory Sync 能够限制在同步期间删除的用户的数量。在版本 2.1.1 中,您也可以为同步期间暂停的用户数量设置类似的限制。在配置管理器的“同步限制”页面中可设置此限制。

在模拟同步期间清除缓存

在配置管理器中模拟同步的过程中,您可以清除所有远程缓存的数据,以便在下一次模拟期间从 Google Apps 中提取全新的数据。

已解决的问题

发行说明现移至新的位置

Google Apps Directory Sync 发行说明目前在“帮助中心”中发布,而不是链接到一个 PDF 文件。

针对非唯一资源 ID 的误导性错误消息

问题:当“日历资源”属性不是唯一值时,错误消息无法提供失败原因的明确说明。
解决方案:有关非唯一资源 ID 的错误消息现在会显示找到了多个同名资源。

无法正确处理用户和群组地址中的无效字符

问题:在同步期间无法正确检测无效字符。
解决方案:系统现在会在同步期间移除无效字符。

有关额外的 Google 个人资料的误导性消息

问题:有关额外的 Google 用户个人资料的信息表明,帐号“可能必须删除”,而这可能具有误导性。
解决方案:该警告消息现在说明 GADS 不会同步这些额外的个人资料。

如果单位电子邮件地址中包含大写字母,则无法应用单位级的排除规则

问题:Directory Sync 会暂停或删除电子邮件地址中包含大写字母的用户,即使系统已经根据单位级别的排除规则排除了这些用户。
解决方案:Directory Sync 现在可以对电子邮件地址中包含大写字母的用户正确应用单位级别的排除规则。

日志中缺少群组显示名称信息

问题:同步日志中没有列出群组显示名称。
解决方案:显示名称现在正确显示在日志中。

版本 2.0.3

已解决的问题

Google Apps Directory Sync 2.0.3 版修正了一个重要问题,但没有提供任何新功能。

以下是该版本中已修正问题的列表。每个问题都包含版本号、跟踪编号和简要说明。

OAuth 身份验证失败并生成“令牌无效”错误。

问题:当在使用 OAuth 进行身份验证期间尝试同步 Google Apps Directory Sync 时出现“令牌无效”错误,导致同步失败。
解决方案:现在使用 OAuth 进行身份验证时可以正常进行同步,不会出现任何 OAuth 错误。

该内容对您有帮助吗?
您有什么改进建议?