Aller au contenu
L’IAM conçue pour l’ère de l’IA

Paramètres du registre

Vous trouverez ci-dessous une liste des paramètres de registre utilisés par les composants de Specops Password Sync. Les paramètres peuvent être modifiés à l'aide de l'Éditeur du Registre.

Service de Notification de Changement

Vous devrez ajouter manuellement le dossier du Service de Notification dans l'Éditeur du Registre.

  1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync.
  2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Clé.
  3. Dans le champ Nouvelle Clé, entrez ChangeNotifierService.

    Clé de registre Description
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \QueuesFolder
    Le chemin complet vers le dossier où les tâches de synchronisation des mots de passe doivent être mises en file d'attente. Un redémarrage du DC est requis après la modification de cette clé. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine:
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService.
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur de chaîne.
    3. Double-cliquez sur la nouvelle valeur pour éditer la chaîne.
    4. Dans le champ nom de la valeur, entrez Queues Folder.
    5. Dans le champ données de la valeur, entrez %SystemRoot%\System32\SpecopsPasswordSync\Queues.
    6. Cliquez sur OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \NetworkOperationTimeout
    Temps en millisecondes entre le DC et le serveur de synchronisation avant que l'opération vers le serveur de synchronisation n'expire. S'il y a une latence élevée entre le DC et le serveur de synchronisation, cela peut être augmenté. Cependant, normalement, cette valeur ne devrait pas être modifiée. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine:
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
    3. Double-cliquez sur la nouvelle valeur pour éditer la chaîne.
    4. Dans le champ nom de la valeur, entrez NetworkOperationTimeout.
    5. Dans le champ données de la valeur, entrez 5000.
    6. Cliquez sur OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \IntervalBetweenRefreshConfigFromAD
    Intervalle en millisecondes entre la recherche de modifications de configuration dans Active Directory. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine:
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
    3. Double-cliquez sur la nouvelle valeur pour éditer la chaîne.
    4. Dans le champ nom de la valeur, entrez IntervalBetweenRefreshConfigFromAD.
    5. Dans le champ données de la valeur, entrez 60000.
    6. Cliquez sur OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \IntervalBetweenPollingSyncPointQueue
    Intervalle en millisecondes entre les sondages pour les nouveaux changements de mot de passe dans le dossier de file d'attente d'un point de synchronisation. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine.
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
    3. Double-cliquez sur la nouvelle valeur pour éditer la chaîne.
    4. Dans le champ nom de la valeur, entrez IntervalBetweenPollingSyncPointQueue.
    5. Dans le champ données de la valeur, entrez 2500.
    6. Cliquez sur OK.
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifierService
    \LicenseCheckStartTime
    L'heure de la journée où la vérification de la licence doit commencer. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine.
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifierService
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur de chaîne.
    3. Double-cliquez sur la nouvelle valeur pour éditer la chaîne.
    4. Dans le champ nom de la valeur, entrez LicenseCheckStartTime.
    5. Dans le champ données de la valeur, entrez 00:00.
    6. Cliquez sur OK.

Notificateur de Changement

Avant d'ajouter la clé de registre ci-dessous, vous devrez:

  1. Accédez à HKLM\Software\Specopssoft\Specops Password Sync depuis l'Éditeur du Registre.
  2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Clé.
  3. Dans le champ Nouvelle Clé, entrez ChangeNotifier.

    Clé de registre Description
    HKLM\Software\Specopssoft
    \Specops Password Sync
    \ChangeNotifier
    \AllowSyncForAdministrators
    Activer ce paramètre permettra la synchronisation des mots de passe pour les comptes administrateurs. Vous devrez ajouter manuellement ce paramètre de registre sur tous les contrôleurs de domaine:
    1. Depuis l'Éditeur du Registre, accédez à HKLM\Software\Specopssoft\Specops Password Sync\ChangeNotifier
    2. Faites un clic droit, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
    3. Dans le champ nom de la valeur, entrez AllowSyncForAdministrators.
    4. Dans le champ données de la valeur, entrez 1.
    5. Cliquez sur OK.

Outils d'Administration

Clé de registre Description
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\ClearLogFile
Effacez le fichier journal lorsque le service est démarré.
0 = Conserver le fichier journal
1 = Effacer le fichier journal
Valeur par défaut: 1
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\Debug
Active et désactive la journalisation de débogage pour les outils d'administration Specops Password Sync.
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\LogFilePath
Intervalle en millisecondes entre la recherche de modifications de configuration dans Active Directory.
Valeur par défaut: %LocalAppData%\Specopssoft\SPS.AdminTools.log
HKLM\Specopssoft
\Specops Password Sync
\Admin Tools\MaxMbFileSize
Taille maximale d'un fichier journal avant qu'un nouveau fichier journal ne soit créé. Seuls les deux derniers fichiers journaux seront conservés.
Valeur par défaut: 0x0000000a (10)

GpSnapIn

Clé de registre Description
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\ClearLogFile
Effacez le fichier journal lorsque le service est démarré.
0 = Conserver le fichier journal
1 = Effacer le fichier journal
Valeur par défaut: 1
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\Debug
Active et désactive la journalisation de débogage pour le composant logiciel enfichable de stratégie de groupe Specops Password Sync.
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\LogFilePath
Intervalle en millisecondes entre la recherche de modifications de configuration dans Active Directory.
Valeur par défaut: %LocalAppData%\Specopssoft\SPS.SnapIn.log
HKLM\Specopssoft
\Specops Password Sync
\GpSnapIn\MaxMbFileSize
Taille maximale d'un fichier journal avant qu'un nouveau fichier journal ne soit créé. Seuls les deux derniers fichiers journaux seront conservés.
Valeur par défaut: 0x0000000a (10)

Service du Serveur Specops Password Sync

Clé de registre Description
HKLM\Specopssoft
\Specops Password Sync
\Server\ClearLogFile
Effacez le fichier journal lorsque le service est démarré.
0 = Conserver le fichier journal
1 = Effacer le fichier journal
Valeur par défaut: 1
HKLM\Specopssoft
\Specops Password Sync
\Server\DatabaseFilePath
Le chemin vers le fichier de base de données du serveur Specops Password Sync.
Le chemin par défaut est géré en interne par le service.
Valeur par défaut: Vide
HKLM\Specopssoft
\Specops Password Sync
\Server\Debug
Active et désactive la journalisation de débogage pour le service serveur Specops Password Sync.
HKLM\Specopssoft
\Specops Password Sync
\Server\LogFilePath
Intervalle en millisecondes entre la recherche de modifications de configuration dans Active Directory.
Valeur par défaut: C:\SPS.SyncServer.log
HKLM\Specopssoft
\Specops Password Sync
\Server\MaxMbFileSize
Taille maximale d'un fichier journal avant qu'un nouveau fichier journal ne soit créé. Seuls les deux derniers fichiers journaux seront conservés.
Valeur par défaut: 0x0000000a (10)
HKLM\Specopssoft
\Specops Password Sync\Server
\QueuePollingIntervalSeconds
Nombre de secondes entre les sondages de la base de données pour les nouveaux changements de mot de passe.
Définir une valeur basse augmente la charge du serveur. Définir une valeur élevée augmente la latence entre le changement de mot de passe de l'utilisateur et la synchronisation avec le système externe.
Valeur par défaut: 0x00000005 (5)
HKLM\Specopssoft
\Specops Password Sync\Server
\SyncPointCacheTTLSeconds
Le nombre de secondes pendant lesquelles le serveur de synchronisation doit mettre en cache les données du point de synchronisation.
Modifier cette valeur contrôle la fréquence à laquelle le serveur de synchronisation doit lire les données du point de synchronisation depuis Active Directory.
Valeur par défaut: 0x000001e (30)