Zum Inhalt
IAM für das KI-Zeitalter

Einstellungen in der Registry

Nachfolgend finden Sie eine Liste der Registrierungseinstellungen, die von den Komponenten von Specops Password Sync verwendet werden. Die Einstellungen können mit dem Registrierungs-Editor geändert werden.

Change Notifier Service

Sie müssen den Notifier Service-Ordner manuell im Registrierungs-Editor hinzufügen.

  1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync.
  2. Rechtsklick, wählen Sie Neu, und klicken Sie auf Schlüssel.
  3. Geben Sie im Feld Neuer Schlüssel ChangeNotifierService ein.

    Registrierungsschlüssel Beschreibung
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \QueuesFolder
    Der vollständige Pfad zu dem Ordner, in dem die Passwort-Synchronisierungsaufträge in die Warteschlange gestellt werden sollen. Ein Neustart des DC ist erforderlich, nachdem dieser Schlüssel geändert wurde. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen:
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService.
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf Zeichenfolgenwert.
    3. Doppelklicken Sie auf den neuen Wert, um die Zeichenfolge zu bearbeiten.
    4. Geben Sie im Feld Wertname Queues Folder ein.
    5. Geben Sie im Feld Wertdaten %SystemRoot%\System32\SpecopsPasswordSync\Queues ein.
    6. Klicken Sie auf OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \NetworkOperationTimeout
    Zeit in Millisekunden zwischen dem DC und dem Sync-Server, bevor die Operation zum Sync-Server abläuft. Wenn es eine hohe Latenz zwischen DC und Sync-Server gibt, kann dieser Wert erhöht werden. Normalerweise sollte dieser Wert jedoch nicht geändert werden. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen:
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf DWORD (32-Bit) Wert.
    3. Doppelklicken Sie auf den neuen Wert, um die Zeichenfolge zu bearbeiten.
    4. Geben Sie im Feld Wertname NetworkOperationTimeout ein.
    5. Geben Sie im Feld Wertdaten 5000 ein.
    6. Klicken Sie auf OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \IntervalBetweenRefreshConfigFromAD
    Intervall in Millisekunden zwischen der Suche nach Konfigurationsänderungen in Active Directory. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen:
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf DWORD (32-Bit) Wert.
    3. Doppelklicken Sie auf den neuen Wert, um die Zeichenfolge zu bearbeiten.
    4. Geben Sie im Feld Wertname IntervalBetweenRefreshConfigFromAD ein.
    5. Geben Sie im Feld Wertdaten 60000 ein.
    6. Klicken Sie auf OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \IntervalBetweenPollingSyncPointQueue
    Intervall in Millisekunden zwischen der Abfrage nach neuen Passwortänderungen im Warteschlangenordner eines Sync-Punktes. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen.
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf DWORD (32-Bit) Wert.
    3. Doppelklicken Sie auf den neuen Wert, um die Zeichenfolge zu bearbeiten.
    4. Geben Sie im Feld Wertname IntervalBetweenPollingSyncPointQueue ein.
    5. Geben Sie im Feld Wertdaten 2500 ein.
    6. Klicken Sie auf OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \LicenseCheckStartTime
    Die Tageszeit, zu der die Lizenzprüfung beginnen soll. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen.
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf Zeichenfolgenwert.
    3. Doppelklicken Sie auf den neuen Wert, um die Zeichenfolge zu bearbeiten.
    4. Geben Sie im Feld Wertname LicenseCheckStartTime ein.
    5. Geben Sie im Feld Wertdaten 00:00 ein.
    6. Klicken Sie auf OK.

Change Notifier

Bevor Sie den untenstehenden Registrierungsschlüssel hinzufügen, müssen Sie:

  1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync.
  2. Rechtsklick, wählen Sie Neu, und klicken Sie auf Schlüssel.
  3. Geben Sie im Feld Neuer Schlüssel ChangeNotifier ein.

    Registrierungsschlüssel Beschreibung
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifier
    \AllowSyncForAdministrators
    Wenn Sie diese Einstellung aktivieren, wird die Passwortsynchronisierung für Administratorkonten ermöglicht. Sie müssen diese Registrierungseinstellung manuell auf allen Domänencontrollern hinzufügen:
    1. Navigieren Sie im Registrierungs-Editor zu HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifier
    2. Rechtsklick, wählen Sie Neu, und klicken Sie auf DWORD (32-Bit) Wert.
    3. Geben Sie im Feld Wertname AllowSyncForAdministrators ein.
    4. Geben Sie im Feld Wertdaten 1 ein.
    5. Klicken Sie auf OK.

Admin Tools

Registrierungsschlüssel Beschreibung
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\ClearLogFile
Löschen Sie die Protokolldatei, wenn der Dienst gestartet wird.
0 = Protokolldatei behalten
1 = Protokolldatei löschen
Standardwert: 1
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\Debug
Aktiviert und deaktiviert das Debug-Logging für die Specops Password Sync Admin Tools.
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\LogFilePath
Intervall in Millisekunden zwischen der Suche nach Konfigurationsänderungen in Active Directory.
Standardwert: %LocalAppData%\Specopssoft\SPS.AdminTools.log
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\MaxMbFileSize
Maximale Größe einer Protokolldatei, bevor eine neue Protokolldatei erstellt wird. Es werden nur die zwei neuesten Protokolldateien aufbewahrt.
Standardwert: 0x0000000a (10)

GpSnapIn

Registrierungsschlüssel Beschreibung
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\ClearLogFile
Löschen Sie die Protokolldatei, wenn der Dienst gestartet wird.
0 = Protokolldatei behalten
1 = Protokolldatei löschen
Standardwert: 1
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\Debug
Aktiviert und deaktiviert das Debug-Logging für das Specops Password Sync Gruppenrichtlinien-Snap-In.
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\LogFilePath
Intervall in Millisekunden zwischen der Suche nach Konfigurationsänderungen in Active Directory.
Standardwert: %LocalAppData%\Specopssoft\SPS.SnapIn.log
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\MaxMbFileSize
Maximale Größe einer Protokolldatei, bevor eine neue Protokolldatei erstellt wird. Es werden nur die zwei neuesten Protokolldateien aufbewahrt.
Standardwert: 0x0000000a (10)

Specops Password Sync Server Service

Registrierungsschlüssel Beschreibung
HKLM\Specopssoft
\Specops Password Sync
\Server\ClearLogFile
Löschen Sie die Protokolldatei, wenn der Dienst gestartet wird.
0 = Protokolldatei behalten
1 = Protokolldatei löschen
Standardwert: 1
HKLM\Specopssoft
\Specops Password Sync
\Server\DatabaseFilePath
Der Pfad zur Specops Password Sync Server-Datenbankdatei.
Der Standardpfad wird intern vom Dienst verwaltet.
Standardwert: Leer
HKLM\Specopssoft
\Specops Password Sync
\Server\Debug
Aktiviert und deaktiviert das Debug-Logging für den Specops Password Sync Server-Dienst.
HKLM\Specopssoft
\Specops Password Sync
\Server\LogFilePath
Intervall in Millisekunden zwischen der Suche nach Konfigurationsänderungen in Active Directory.
Standardwert: C:\SPS.SyncServer.log
HKLM\Specopssoft
\Specops Password Sync
\Server\MaxMbFileSize
Maximale Größe einer Protokolldatei, bevor eine neue Protokolldatei erstellt wird. Es werden nur die zwei neuesten Protokolldateien aufbewahrt.
Standardwert: 0x0000000a (10)
HKLM\Specopssoft
\Specops Password Sync\Server
\QueuePollingIntervalSeconds
Anzahl der Sekunden zwischen der Abfrage der Datenbank nach neuen Passwortänderungen.
Ein niedriger Wert erhöht die Serverlast. Ein hoher Wert erhöht die Latenz zwischen der Benutzerpasswortänderung und der Synchronisierung mit dem externen System.
Standardwert: 0x00000005 (5)
HKLM\Specopssoft
\Specops Password Sync\Server
\SyncPointCacheTTLSeconds
Die Anzahl der Sekunden, die der Sync-Server die Sync-Punkt-Daten zwischenspeichern soll.
Durch Ändern dieses Wertes wird gesteuert, wie oft der Sync-Server die Sync-Punkt-Daten aus Active Directory lesen muss.
Standardwert: 0x000001e (30)