Google Cloud Directory Sync
Cправка Google: Об инструменте Google Cloud Directory Sync
Запуск в визуальном режиме:
C:\Program Files\Google Cloud Directory Sync\config-manager.exe
Чтобы отключить проверку списков отзыва сертификатов, отредактируйте файлы sync-cmd.vmoptions и config-manager.vmoptions в папке установки GCDS, добавив в них следующие строки (источник):
-Dcom.sun.net.ssl.checkRevocation=false -Dcom.sun.security.enableCRLDP=false
GCDS — Google Domain Configuration — Connection Settings:
GCDS — Google Domain Configuration — Exclusion Rules:
GCDS — LDAP Configuration — Connection Settings:
Base Dn: cn=Users,dc=zd,dc=zina,dc=com,dc=ua
GCDS — General Settings:
GCDS — User Accounts — User Attributes:
GCDS — User Accounts — Additional User Attributes:
GCDS — User Accounts — Search Rules:
Rule:
(&(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2))(memberof=CN=Gmail,CN=Users,DC=zd,DC=zina,DC=com,DC=ua))
Base DN:
cn=Users,dc=zd,dc=zina,dc=com,dc=ua
См. также: Использование правил поиска LDAP для синхронизации данных
Возвращает всех активных пользователей в Active Directory, у которых есть адрес электронной почты:
(&(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
Возвращает всех пользователей, состоящих в группе 1 или группе 2 с определенным уникальным именем:
(&(objectClass=user)(objectCategory=person)(|(memberof=CN=Group_1,cn=Users,DC=Domain,DC=com)(memberof=CN=Group_2,cn=Users,DC=Domain,DC=com)))
GCDS — Notifications:
См. Новый сотрудник
В списке пользователей на G Suite https://admin.google.com/ac/users есть список Студия «Зина дизайн» — с ним синхронизируются пользователи из группы Gmail на NAS Active Directory.
Если на G Suite будет создан новый Organizational Unit, который нужно игнорировать при синхронизации (типа существующих NotHuman и Obzor), то нужно добавить его в список исключений в Google Cloud Directory Sync: Google Domain Configuration — Exclusion Rules.
cd "C:\Program Files\Google Cloud Directory Sync\"
В тестовом режиме:
.\sync-cmd -cs -g -lic -s -c C:\GCDS\nas-ad.xml -l INFO
Синхронизация с записью изменений в G Suite:
.\sync-cmd -cs -g -lic -s -a -c C:\GCDS\nas-ad.xml -l INFO
Подробнее см. Синхронизация с помощью командной строки