อัปเกรด Password Sync

เมื่อใดก็ตามที่มีการเพิ่มฟีเจอร์ การเพิ่มประสิทธิภาพ และการแก้ไขในPassword Sync เราจะออกการอัปเดต จึงขอแนะนำให้คุณใช้ซอฟต์แวร์เวอร์ชันล่าสุด ดูข้อมูลเพิ่มเติม

ข้อควรทราบก่อนที่จะเริ่มต้น

โปรดตรวจสอบว่าคุณเป็นผู้ดูแลระบบสำหรับโดเมน Microsoft Active Directory

ข้อสำคัญ: คุณควรอัปเกรด Password Sync ในเซิร์ฟเวอร์ Active Directory (ตัวควบคุมโดเมน) แต่ละรายการ อย่างไรก็ตาม Password Sync จะยังคงทำงานได้อย่างถูกต้องเมื่อตัวควบคุมโดเมนทำงานในเวอร์ชันอื่น

อัปเกรด Password Sync

การอัปเกรด Password Sync ทำได้ 3 วิธี ได้แก่ ใช้วิซาร์ดการกำหนดค่า Password Sync หรืออีก 2 วิธีที่ใช้บรรทัดคำสั่ง เมื่อใช้บรรทัดคำสั่ง ให้เลือกว่าจะอัปเกรดโดยใช้ไฟล์การกำหนดค่าเดิม (ไฟล์ที่สร้างระหว่างการติดตั้งครั้งแรก) หรือว่าต้องการทั้งอัปเกรดและอัปเดตไฟล์การกำหนดค่าทีเดียว

ตัวเลือกที่ 1: อัปเกรดโดยใช้วิซาร์ดการกำหนดค่า (แนะนำ)

ทำตามขั้นตอนต่อไปนี้ในเซิร์ฟเวอร์ Active Directory แต่ละรายการ (ตัวควบคุมโดเมน)

1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
2. ดาวน์โหลด Password Sync โดยดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
3. เรียกใช้โปรแกรมติดตั้งที่ดาวน์โหลดมา
4. ทำตามขั้นตอนของโปรแกรมติดตั้ง
5. คลิก Yes เพื่อรีสตาร์ทระบบ
6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
   1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุมโปรแกรมและฟีเจอร์
   2. ค้นหาPassword Sync ในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวเลือกที่ 2: อัปเกรด Password Sync โดยใช้บรรทัดคำสั่ง (ซับซ้อน)

1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
2. ดาวน์โหลด Password Sync โดยดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
3. คัดลอกซอฟต์แวร์ Password Sync ไปยังตัวควบคุมโดเมน
4. หากต้องการเริ่มอัปเกรดโดยใช้ไฟล์การกำหนดค่าก่อนหน้านี้ ให้ใช้คำสั่งต่อไปนี้

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   หมายเหตุ: นี่คือคำสั่งเดียวที่ไม่มีตัวแบ่งบรรทัด

5. รีสตาร์ทระบบ
6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
   1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุมโปรแกรมและฟีเจอร์
   2. ค้นหาPassword Sync ในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวเลือกที่ 3: อัปเกรด Password Sync และเปลี่ยนไฟล์การกำหนดค่าทีเดียวในบรรทัดคำสั่ง (ขั้นสูง)

คุณจะกำหนดอาร์กิวเมนต์และพารามิเตอร์ใหม่ได้หากต้องการแก้ไขการกำหนดค่าในระหว่างการอัปเกรด

หมายเหตุ: คุณต้องเป็นผู้ดูแลระบบขั้นสูงสำหรับ Google Workspace ในองค์กรที่ใช้ Google Workspace เนื่องจากมีเพียงผู้ดูแลระบบขั้นสูงเท่านั้นที่จะให้สิทธิ์บัญชีบริการที่จำเป็นสำหรับการอัปเกรด Password Sync ด้วยวิธีนี้ได้

1. ลงชื่อเข้าใช้ตัวควบคุมโดเมนในฐานะผู้ดูแลระบบโดเมน โดยบัญชีที่คุณใช้ต้องมาจากโดเมนของตัวควบคุมโดเมน
2. ดาวน์โหลด Password Sync โดยดาวน์โหลดรุ่นที่ถูกต้องสำหรับระบบปฏิบัติการ (32 บิตหรือ 64 บิต)
3. คัดลอกซอฟต์แวร์ Password Sync ไปยังตัวควบคุมโดเมน
4. หากต้องการเริ่มต้นการอัปเกรดด้วยไฟล์การกำหนดค่าที่อัปเดตแล้ว ให้สร้างคำสั่งโดยใช้ Command Prompt ในตัวควบคุมโดเมน

   เริ่มต้นด้วยคำสั่งต่อไปนี้แล้วเพิ่มอาร์กิวเมนต์และพารามิเตอร์ที่ระบุในตารางด้านล่าง ป้อนอาร์กิวเมนต์โดยใช้ตัวอักษรพิมพ์ใหญ่ทั้งหมดและใส่พารามิเตอร์ไว้ในเครื่องหมายอัญประกาศ

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   หมายเหตุ: เวอร์ชันสุดท้ายควรเป็นคำสั่งเดียวโดยไม่มีตัวแบ่งบรรทัด

   อาร์กิวเมนต์	พารามิเตอร์
   ADMIN_EMAIL	อีเมลผู้ดูแลระบบ Google เช่น ADMIN_EMAIL="[e-mail]"
   BASE_DN	(ไม่บังคับ) ชื่อเฉพาะ (DN) พื้นฐานของโดเมน Active Directory หากเว้นพารามิเตอร์นี้ไว้ Password Sync จะพยายามตรวจหา DN พื้นฐานโดยอัตโนมัติ เช่น BASE_DN="OU=users,DC=mydomain,DC=com"
   CREDENTIALS_FILE	เส้นทางแบบเต็มไปยังไฟล์ JSON ของบัญชีบริการ หมายเหตุ: ไฟล์ JSON จะมีคีย์ที่อนุญาตการเข้าถึงโดเมน Google ดังนั้นหลังจากตรวจสอบสิทธิ์แล้ว ให้นำไฟล์ออกจากระบบ เช่น CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	(ไม่บังคับ) แอตทริบิวต์ Active Directory ที่มีอีเมล Google ของผู้ใช้แต่ละราย หากเว้นพารามิเตอร์นี้ไว้ Password Sync จะใช้แอตทริบิวต์ "mail" ตามค่าเริ่มต้น เช่น MAIL_ATTRIBUTE="mail"

5. รีสตาร์ทระบบ
6. (ไม่บังคับ) วิธีตรวจสอบว่าการอัปเกรดเสร็จเรียบร้อยแล้วมีดังนี้
   1. ในตัวควบคุมโดเมน ให้คลิกแผงควบคุมโปรแกรมและฟีเจอร์
   2. ค้นหาPassword Sync ในรายการและยืนยันว่าข้อมูลในคอลัมน์เวอร์ชันนั้นถูกต้อง

ตัวอย่างการอัปเกรด Password Sync

ในตัวอย่างนี้ อีเมลของผู้ดูแลระบบคือ [e-mail] ส่วน DN พื้นฐานของ Active Directory คือ OU=users,DC=mydomain,DC=com และไฟล์ JSON ของบัญชีบริการอยู่ในตัวควบคุมโดเมนที่ c:\users\administrator\downloads\service_account.json ชื่อผู้ใช้แต่ละรายการจะเก็บไว้ในแอตทริบิวต์ mail ของ Active Directory

หมายเหตุ: คำสั่งตัวอย่างนี้เป็นบรรทัดเดียวแบบต่อเนื่อง ตัวแบ่งบรรทัดใดๆ ที่แสดงในส่วนนี้มีไว้สำหรับการจัดรูปแบบหน้าเท่านั้น

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="[e-mail]" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

ขั้นตอนถัดไป

หลังจากอัปเกรดเสร็จเรียบร้อยแล้ว การเปลี่ยนรหัสผ่านของผู้ใช้บัญชี Active Directory จะเป็นการอัปเดตรหัสผ่านให้กับผู้ใช้ Google โดยอัตโนมัติด้วยเช่นกัน

หากต้องการตรวจสอบ ให้ลองเปลี่ยนรหัสผ่าน Active Directory ของผู้ใช้รายหนึ่งเพื่อดูว่ารหัสผ่านซิงค์อย่างถูกต้องหรือไม่

หากต้องการความช่วยเหลือในการติดตั้ง โปรดดูหัวข้อแก้ปัญหา Password Sync

หัวข้อที่เกี่ยวข้อง

• ตั้งค่า Password Sync
• ติดตั้งและกำหนดค่า Password Sync จากบรรทัดคำสั่ง

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}