비밀번호 동기화 업그레이드하기

Password Sync에 기능, 개선사항, 수정사항이 추가될 때마다 업데이트가 제공되므로 최신 버전의 소프트웨어를 사용하는 것이 좋습니다. 자세히 알아보기

시작하기 전에

Microsoft Active Directory 도메인의 도메인 관리자 권한이 있어야 합니다.

중요: 모든 Active Directory 서버(도메인 컨트롤러)에 각각 비밀번호 동기화를 업그레이드해야 합니다. 하지만 도메인 컨트롤러에서 다른 버전을 실행하는 경우에도 비밀번호 동기화가 올바르게 작동합니다.

비밀번호 동기화 업그레이드하기

비밀번호 동기화를 업그레이드하는 방법으로는 비밀번호 동기화 구성 마법사를 사용하는 방법과 명령줄을 이용하는 2가지 방법 등 3가지 방법이 있습니다. 명령줄을 사용하는 경우 원본 구성 파일(초기 설치 중에 만든 파일)을 사용하여 업그레이드할지 아니면 단일 작업으로 구성 파일을 업그레이드하고 업데이트해야 할지 선택합니다.

옵션 1: 구성 마법사를 사용하여 업그레이드하기(권장)

모든 Active Directory 서버(도메인 컨트롤러)에서 각각 다음 안내를 따르세요.

1. 도메인 관리자로 도메인 컨트롤러에 로그인하세요. 계정은 도메인 컨트롤러 도메인의 계정이어야 합니다.
2. 비밀번호 동기화를 다운로드합니다. 운영체제에 맞는 버전(32비트 또는 64비트)을 다운로드해야 합니다.
3. 다운로드한 설치 프로그램을 실행합니다.
4. 설치 프로그램 단계를 완료합니다.
5. '예'를 클릭하여 시스템을 다시 시작합니다.
6. (선택사항) 업그레이드가 올바르게 완료되었는지 확인하려면 다음 안내를 따르세요.
   1. 도메인 컨트롤러에서 제어판프로그램 및 기능을 클릭합니다.
   2. 목록에서 Password Sync를 찾아 버전 열의 정보가 올바른지 확인합니다.

옵션 2: 명령줄을 사용하여 비밀번호 동기화 업그레이드하기(복잡)

1. 도메인 관리자로 도메인 컨트롤러에 로그인하세요. 계정은 도메인 컨트롤러 도메인의 계정이어야 합니다.
2. 비밀번호 동기화를 다운로드합니다. 운영체제에 맞는 버전(32비트 또는 64비트)을 다운로드해야 합니다.
3. 비밀번호 동기화 소프트웨어를 도메인 컨트롤러에 복사합니다.
4. 이전 구성 파일을 사용하여 업그레이드를 시작하려면 다음 명령어를 사용하세요.

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   참고: 줄바꿈이 없는 단일 명령어입니다.

5. 시스템을 다시 시작합니다.
6. (선택사항) 업그레이드가 올바르게 완료되었는지 확인하려면 다음 안내를 따르세요.
   1. 도메인 컨트롤러에서 제어판프로그램 및 기능을 클릭합니다.
   2. 목록에서 Password Sync를 찾아 버전 열의 정보가 올바른지 확인합니다.

옵션 3: 비밀번호 동기화 업그레이드 및 명령줄의 단일 작업에서 구성 파일 변경하기(고급)

업그레이드 중에 구성을 수정해야 하는 경우 새 인수와 매개변수를 설정할 수 있습니다.

참고: Google Workspace 조직의 Google Workspace 최고 관리자 권한이 있어야 합니다. 최고 관리자만 이러한 방식으로 비밀번호 동기화 업그레이드를 완료하는 데 필요한 서비스 계정을 승인할 수 있습니다.

1. 도메인 관리자로 도메인 컨트롤러에 로그인하세요. 계정은 도메인 컨트롤러 도메인의 계정이어야 합니다.
2. 비밀번호 동기화를 다운로드합니다. 운영체제에 맞는 버전(32비트 또는 64비트)을 다운로드해야 합니다.
3. 비밀번호 동기화 소프트웨어를 도메인 컨트롤러에 복사합니다.
4. 업데이트된 구성 파일로 업그레이드를 시작하려면 도메인 컨트롤러의 명령 프롬프트를 사용하여 명령어를 빌드합니다.

   다음 명령어로 시작하여 아래 표에 지정된 인수와 매개변수를 추가합니다. 모두 대문자로 인수를 입력하고 매개변수를 따옴표로 묶습니다.

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   참고: 최종 버전은 줄바꿈 없이 단일 명령어여야 합니다.

   인수	매개변수
   ADMIN_EMAIL	Google 관리자의 이메일 주소입니다. 예: ADMIN_EMAIL="[e-mail]"
   BASE_DN	(선택사항) Active Directory 도메인의 기본 고유 이름(DN)입니다. 이 매개변수를 생략하면 비밀번호 동기화에서 기본 DN을 자동으로 감지하려고 시도합니다. 예: BASE_DN="OU=users,DC=mydomain,DC=com".
   CREDENTIALS_FILE	서비스 계정 JSON 파일에 대한 전체 경로 참고: JSON 파일에는 Google 도메인에 대한 액세스를 허용하는 키가 포함되어 있습니다. 인증 후 시스템에서 파일을 삭제합니다. 예: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	(선택사항) 각 사용자의 Google 이메일 주소가 있는 Active Directory 속성입니다. 이 매개변수를 생략하면 비밀번호 동기화에서 기본 'mail' 속성을 사용합니다. 예: MAIL_ATTRIBUTE="mail"

5. 시스템을 다시 시작합니다.
6. (선택사항) 업그레이드가 올바르게 완료되었는지 확인하려면 다음 안내를 따르세요.
   1. 도메인 컨트롤러에서 제어판프로그램 및 기능을 클릭합니다.
   2. 목록에서 Password Sync를 찾아 버전 열의 정보가 올바른지 확인합니다.

비밀번호 동기화 업그레이드 예

이 예에서 관리자 주소는 [e-mail]이며 Active Directory 기본 DN은 OU=users,DC=mydomain,DC=com입니다. 서비스 계정의 JSON 파일은 도메인 컨트롤러의 c:\users\administrator\downloads\service_account.json에 있습니다. 각 사용자 이름은 Active Directory의 mail 속성에 저장되어 있습니다.

참고: 이 예제 명령어는 한 줄로 연결되어 있습니다. 여기에 표시되는 줄 바꿈은 페이지 서식에만 적용됩니다.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="[e-mail]" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

다음 단계

업그레이드가 실행된 후 사용자의 Active Directory 계정의 비밀번호가 변경되면 Google 사용자 비밀번호도 자동으로 업데이트됩니다.

올바르게 동기화되었는지 확인하려면 단일 사용자의 Active Directory 비밀번호를 변경하여 확인합니다.

설치와 관련하여 도움이 필요하면 비밀번호 동기화 문제 해결하기로 이동하세요.

관련 주제

• Password Sync 설정하기
• 명령줄에서 비밀번호 동기화 설치 및 구성하기

_{Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.}