Password Sync: примечания к выпускам

• Добавлена поддержка Windows Server 2008 и 2012 в режиме Server Core.
• Добавлена поддержка аутентификации G Suite для сервисного аккаунта. Она необходима при работе в режиме Server Core и необязательна в других режимах.
• GAPS теперь можно установить и настроить из командной строки.
• Для настройки LDAP теперь можно использовать контекст безопасности службы GAPS, не указывая учетные данные администратора Active Directory.
• В мастере настройки улучшены сообщения об ошибках.
• Добавлены отчеты о сбоях. Они хранятся на сервере GAPS и не передаются в Google.
• Windows Server 2003 больше не поддерживается.

• В GAPS теперь корректно показывается значок песочных часов во время выполнения задач, запущенных нажатием кнопок Назад, Далее или Авторизация либо другими действиями.
• Теперь GAPS игнорирует тайм-ауты подключения к сети и ошибки сервера 5xx при попытке обновить токен доступа OAuth.
• Запускать мастер настройки GAPS теперь могут только администраторы доменов Windows. Ранее другие пользователи могли открыть мастер, но не могли сохранить конфигурацию.

Для обновления паролей в GAPS через Directory API используется хеш-функция Crypt (хеши SHA-512 с солью вместо хешей SHA-1).

Для авторизации и обновления токенов используются новые конечные точки OAuth2. Это позволяет избежать проблем при изменении настроек DNS для активации Безопасного поиска.

Чтобы диагностировать проблемы с авторизацией было проще, мы расширили функции отзывов в интерфейсе настроек. Улучшен журнал трассировки вместе с системными сообщениями из журнала событий Windows.

Теперь в журнал добавляется меньше событий, связанных с ошибкой синхронизации пароля к аккаунту компьютера.

Улучшенные диагностические записи о проблемах с авторизацией теперь находятся в служебных журналах авторизации.

Примечание. Для устранения неполадок, возникающих при настройке GAPS, пользуйтесь новой версией инструмента поддержки.

Устранена ошибка, при которой в GAPS происходил сбой, если из Active Directory не удавалось получить атрибут адреса электронной почты пользователя.

Примечание. Эта проблема возникала только на Windows Server 2003, но мы рекомендуем обновить приложение, даже если вы используете систему другой версии.

Теперь в GAPS используется Admin SDK Directory API (версии 1).

На страницах "Настройка G Suite" и "Настройка Active Directory" выполняется автоматическая проверка данных. Если вы ввели некорректную информацию, приложение предупредит вас об этом.

В журналах, созданных GAPS, больше не показываются лишние строки, связанные с Outlook.

При нажатии клавиши Ввод на странице настройки G Suite в мастере вместо автоматического перехода на предыдущую страницу появляется запрос авторизации.

События, связанные с паролями G Suite, добавляются в журнал событий приложений. Также в него заносятся сведения об операциях синхронизации, выполненных GAPS, и возникших ошибках.

Исправлен порядок действий на странице мастера начальной конфигурации.

Устранена ошибка, из-за которой в журнал GAPS иногда заносились хеш-суммы паролей, синхронизацию которых не удалось выполнить. Теперь эти значения не регистрируются в журнале GAPS.

Устранена ошибка, из-за которой приложение GAPS пыталось синхронизировать пароли, содержащие неподдерживаемые символы (знаки, не входящие в кодировку US-ASCII). Теперь в таких случаях в журнал заносится предупреждение.

Теперь GAPS правильно распознает ошибки синхронизации паролей, когда возвращается сообщение об ошибке сервера.

Устранены проблемы, связанные с форматированием журналов DLL-библиотеки GAPS.

Флажок, разрешающий анонимный доступ к Active Directory, по умолчанию снят. Это сделано для упрощения настройки, так как обычно каталог Active Directory не поддерживает анонимное подключение через LDAP.

32-разрядную версию GAPS больше нельзя установить на 64-разрядные системы. Ранее приложение устанавливалось на такие системы без ошибок, но не работало. Теперь перепутать установочные файлы невозможно.

Авторизация в Google стала проще. Процедура авторизации стала понятней и проще.

Базовое доменное имя определяется автоматически. При первом запуске мастера настройки в поле базового доменного имени подставляется заданное для домена значение по умолчанию.

Решена проблема, при которой в журнал заносилось сообщение об ошибке защиты ключа 0, даже если самой ошибки не происходило.

Устранено несколько ошибок, которые вызывали сбой авторизации в Google без объяснения причин.

Решена проблема, вызывавшая сбой запуска GAPS в некоторых системах, когда путь сервиса был указан без двойных кавычек.

Устранена ошибка, при которой происходил сбой GAPS из-за неверно заданных настроек прокси-сервера.