Menginstal & mengonfigurasi Password Sync dari command line

Daripada menggunakan wizard konfigurasi, Anda dapat menginstal dan mengonfigurasi Password Sync dari command line.

Kapan saya dapat menggunakan command line?

Anda dapat menginstal dan mengonfigurasi Password Sync dari command line jika menggunakan:

• Password Sync versi 1.6 atau yang lebih baru.
• Akun layanan untuk autentikasi Google. Untuk mengetahui detailnya, buka Memilih metode autentikasi.
• Konteks keamanan aplikasi Password Sync untuk mengajukan kueri Microsoft Active Directory.

Untuk opsi konfigurasi lainnya, buka Mengonfigurasi Password Sync.

Sebelum memulai

Pastikan Anda:

• Memenuhi semua persyaratan sistem.
• Menyelesaikan langkah 1-3 dari Menyiapkan Password Sync.

Menginstal & mengonfigurasi dari command line

Penting: Anda perlu menginstal Password Sync di setiap server Active Directory (pengontrol domain).

1. Download MSI yang tepat untuk arsitektur server Anda:
   • Penginstal 32 bit
   • Penginstal 64 bit
2. Login ke pengontrol domain sebagai administrator domain. Akun yang digunakan harus berasal dari domain milik pengontrol domain.
3. Salin software Password Sync dan file JSON akun layanan ke pengontrol domain Anda.
4. Dari command prompt di pengontrol domain Anda, mulai buat perintah penginstalan.

   Mulai dengan perintah berikut dan tambahkan argumen serta parameter yang ditentukan dalam tabel di bawah. Masukkan argumen dengan semua huruf besar dan sertakan parameter dalam tanda kutip.

   msiexec /i passwordsync_[32|64]bit.msi /l*vx msi_log.txt /quiet

   Catatan: Versi terakhir harus berupa satu perintah tanpa pemisah baris.

   Argumen	Parameter
   ADMIN_EMAIL	Alamat email administrator Google Anda. Contoh: ADMIN_EMAIL="[e-mail]"
   BASE_DN	(Opsional) Base distinguished name (DN) dari domain Active Directory Anda. Jika parameter ini dihilangkan, Password Sync akan otomatis mencoba mendeteksi base DN. Contoh: BASE_DN="OU=users,DC=mydomain,DC=com".
   CREDENTIALS_FILE	Jalur lengkap ke file JSON akun layanan Anda. Catatan: File JSON memiliki kunci yang mengizinkan akses ke domain Google Anda. Setelah autentikasi, hapus file dari sistem. Contoh: CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json"
   MAIL_ATTRIBUTE	(Opsional) Atribut Active Directory yang memiliki alamat email Google setiap pengguna. Jika parameter ini dihilangkan, Password Sync akan menggunakan atribut "mail" default. Contoh: MAIL_ATTRIBUTE="mail"

Contoh penginstalan

Password Sync

Dalam contoh ini, alamat administrator adalah [e-mail]. Base DN Active Directory-nya adalah OU=users,DC=mydomain,DC=com. File JSON akun layanan berada pada pengontrol domain di c:\users\administrator\downloads\service_account.json. Setiap nama pengguna disimpan dalam atribut mail Active Directory.

Catatan: Contoh perintah ini berupa baris tunggal tak terputus. Setiap pemisah baris yang terlihat di sini hanya untuk pemformatan halaman.

msiexec /i passwordsync_64bit.msi /l*vx msi_log.txt /quiet ADMIN_EMAIL="[e-mail]" BASE_DN="OU=users,DC=mydomain,DC=com" CREDENTIALS_FILE="c:\users\administrator\downloads\service_account.json" MAIL_ATTRIBUTE="mail"

Langkah berikutnya

Setelah perintah berhasil dijalankan, pengontrol domain akan memulai ulang secara otomatis.

1. Ulangi penginstalan sampai Password Sync terinstal di semua pengontrol domain yang dapat ditulisi milik domain Anda.
2. Minta pengguna mengubah sandi Active Directory agar sandi mereka disinkronkan.
3. Mulai ulang server.

Jika Anda memerlukan bantuan terkait penginstalan, buka Memecahkan masalah Password Sync.

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}