Uppgradera Lösenordssynkronisering

När vi lägger till funktioner, förbättringar och korrigeringar i Password Sync lanserar vi uppdateringar. Vi rekommenderar att du använder den senaste versionen av programvaran. Läs mer

Innan du börjar

Kontrollera att du är domänadministratör för Microsoft Active Directory-domänen.

Viktigt! Du ska uppgradera Lösenordssynkronisering på varje Active Directory-server (domänkontrollant). Lösenordssynkronisering fungerar dock fortfarande korrekt när domänkontrollanter kör olika versioner.

Uppgradera Lösenordssynkronisering

Det finns tre sätt att uppgradera Lösenordssynkronisering: du kan använda Lösenordssynkronisering-konfigurationsguiden eller kommandoraden på två olika sätt. När du använder kommandoraden väljer du om du vill uppgradera med den ursprungliga konfigurationsfilen (den som skapades under den första installationen) eller om du behöver uppgradera och uppdatera konfigurationsfilen i en åtgärd.

Alternativ 1: Uppgradera med konfigurationsguiden (rekommenderas)

Gör följande på var och en av dina Active Directory-servrar (domänkontrollanter):

1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
2. Ladda ned Lösenordssynkronisering. Ladda ned rätt version för ditt operativsystem (32-bitars eller 64-bitars).
3. Kör det nedladdade installationsprogrammet.
4. Slutför installationsstegen.
5. Starta om systemet genom att klicka på Ja.
6. (Valfritt) Så här kontrollerar du att uppgraderingen har slutförts korrekt:
   1. Klicka på KontrollpanelenProgram och funktioner på domänkontrollanten.
   2. Leta reda på Password Sync i listan och kontrollera att informationen i kolumnen Version är korrekt.

Alternativ 2: Uppgradera Lösenordssynkronisering med kommandoraden (komplext)

1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
2. Ladda ned Lösenordssynkronisering. Ladda ned rätt version för ditt operativsystem (32-bitars eller 64-bitars).
3. Kopiera Lösenordssynkronisering-programvaran till domänkontrollanten.
4. Om du vill påbörja uppgraderingen med den tidigare konfigurationsfilen använder du följande kommando:

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Obs! Detta är ett kommando utan radbrytningar.

5. Starta om systemet.
6. (Valfritt) Så här kontrollerar du att uppgraderingen har slutförts korrekt:
   1. Klicka på KontrollpanelenProgram och funktioner på domänkontrollanten.
   2. Leta reda på Password Sync i listan och kontrollera att informationen i kolumnen Version är korrekt.

Alternativ 3: Uppgradera Lösenordssynkronisering och ändra konfigurationsfilen i en åtgärd på kommandoraden (avancerat)

Om du behöver ändra konfigurationen under uppgraderingen kan du ange nya argument och parametrar.

Obs! Se till att du är avancerad Google Workspace-administratör för Google Workspace-organisationen. Det är enbart avancerade administratörer som kan auktorisera det tjänstkonto som krävs för att slutföra Lösenordssynkronisering-uppgraderingen på det här sättet.

1. Logga in på domänkontrollanten som domänadministratör. Kontot måste vara från domänkontrollantens domän.
2. Ladda ned Lösenordssynkronisering. Ladda ned rätt version för ditt operativsystem (32-bitars eller 64-bitars).
3. Kopiera Lösenordssynkronisering-programvaran till domänkontrollanten.
4. Börja uppgraderingen med den uppdaterade konfigurationsfilen genom att skapa kommandot med via kommandotolken på domänkontrollanten.

   Börja med följande kommando och lägg till de argument och parametrar som anges i tabellen nedan. Ange argumenten med alla versaler och ange citattecken runt parametrarna

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Obs! Den slutliga versionen ska vara ett kommando utan radbrytningar.

   Argument	Parameter
   ADMIN_EMAIL	E-postadressen till din Google-administratör. Exempel: ADMIN_EMAIL="[e-mail]"
   BASE_DN	(Valfritt) Active Directory-domänens unika basnamn (DN). När den här parametern utelämnas försöker Lösenordssynkronisering automatiskt identifiera bas-DN. Exempel: BASE_DN="OU=users,DC=mydomain,DC=com".
   CREDENTIALS_FILE	Den fullständiga sökvägen till tjänstkontots JSON-fil. Obs! JSON-filen har en nyckel som ger åtkomst till Google-domänen. Ta bort filen från systemet efter autentiseringen. Exempel: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	(Valfritt) Active Directory-attributet som har varje användares Google-e-postadress. När den här parametern utelämnas använder Lösenordssynkronisering standardattributet ”mail”. Exempel: MAIL_ATTRIBUTE="mail"

5. Starta om systemet.
6. (Valfritt) Så här kontrollerar du att uppgraderingen har slutförts korrekt:
   1. Klicka på KontrollpanelenProgram och funktioner på domänkontrollanten.
   2. Leta reda på Password Sync i listan och kontrollera att informationen i kolumnen Version är korrekt.

Lösenordssynkronisering-uppgraderingsexempel

I det här exemplet är administratörens adress [e-mail]. Bas-DN för Active Directory är OU=user,DC=mydomain,DC=com. Tjänstkontots JSON-fil finns på domänkontrollanten på c:\users\administrator\downloads\service_account.json. Varje användarnamn lagras i Active Directorys mail-attribut.

Obs! Det här exempelkommandot är en kontinuerlig enstaka rad. Radbrytningar som visas här är endast avsedda för sidformatering.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="[e-mail]" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Nästa steg

När uppgraderingen har slutförts uppdateras alla lösenordsändringar som görs av en Active Directory-användare automatiskt även för Google-användare.

Verifiera genom att ändra en enskild användares Active Directory-lösenord så att det synkroniseras korrekt.

Om du behöver hjälp med installationen besöker du Felsökning av Lösenordssynkronisering.

Relaterade ämnen

• Konfigurera Password Sync
• Installera och konfigurera Lösenordssynkronisering från kommandoraden

_{Google, Google Workspace och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.}