Я использую синхронизацию паролей приложений Google, но она срабатывает только при событии «смена пароля». Все наши пользователи управляются из удаленной базы данных, которая синхронизирует AD с ней через службу, используя dsmod управлять AD.
Можно ли указать AD «сбрасывать» каждый пароль до текущего (т. Е. Без изменений), принудительно выполняя синхронизацию GAPS?
Повторный запуск синхронизации через службу не вызывает GAPS.
Нет, нет способа сделать то, о чем ты просишь.
Google Apps Password Sync (GAPS) - это просто Фильтр паролей с компонентом, который обращается к Google Apps. Вам нужно либо сбросить (административное действие) пароли, либо изменить (действие, инициированное пользователем), чтобы активировать GAPS. Без события смены или сброса пароля AD фильтр никогда не затрагивается, и поэтому ничего не будет отправлено в Google.