Führen Sie die folgenden Schritte aus, um Authentifizierungsfehler in Ihren Passwortsynchronisierungs-Logs zu beheben. Die meisten Fehler werden durch Probleme mit lokalen Proxys oder vertrauenswürdigen Zertifikaten verursacht.
Schritt 1: Dienstprotokolle überprüfen
Öffnen Sie die Dienstprotokolldateien und suchen Sie nach den Fehlern 0x6, 0x203, 0x4 oder 0x102.
Hilfe zum Auffinden der Password Sync-Protokolle auf Ihrem System finden Sie unter Wo befinden sich die anderen Protokoll- und Konfigurationsdateien?.
Wenn Sie den Fehler gefunden haben, fahren Sie mit Schritt 2 fort.
Schritt 2: Proxy-Einstellungen konfigurieren
Die meisten Fehler vom Typ „Authentifizierung fehlgeschlagen“ können durch eine Fehlerbehebung bei der Proxyverbindung behoben werden. Führen Sie die Schritte im Hilfeartikel „Fehlerbehebung bei GSPS“ unter Ich brauche Hilfe bei der Konfiguration der Proxy-Einstellungen für GSPS aus.
Sollte der Fehler weiterhin auftreten, fahren Sie mit Schritt 3 fort.
Schritt 3: Dienstautorisierungsprotokolle überprüfen
Prüfen Sie die Autorisierungsprotokolle des Dienstes und die darin enthaltenen Fehlermeldungen.
Hilfe zum Auffinden der Password Sync-Protokolle auf Ihrem System finden Sie unter Wo befinden sich die anderen Protokoll- und Konfigurationsdateien?.
Wenn die Fehler durch die Überprüfung der Dienstautorisierungsprotokolle nicht behoben werden können, fahren Sie mit Schritt 4 fort.
Schritt 4: Vertrauenswürdige Zertifikate des Servers prüfen
Wenn in den Dienstautorisierungslogs ein Fehler bei der sicheren Verbindung angezeigt wird, liegt möglicherweise ein Problem mit den vertrauenswürdigen Root-Zertifikaten Ihres Servers vor.
Prüfen Sie die Zertifikatsdetails in den Informationen zur Fehlerbehebung bei Verbindungen in den Protokollen des Passwortsynchronisierungsdienstes oder der Dienstautorisierung. Vergleichen Sie die Informationen mit Ihren vertrauenswürdigen Microsoft Windows-Root-Zertifikaten. Achten Sie darauf, dass der Windows-Speicher für vertrauenswürdige Zertifikate eine Root-Zertifizierungsstelle enthält, die die in den Logs angezeigten Zertifikatsdetails signiert hat. Weitere Informationen zum Aufrufen von Zertifikaten finden Sie in der Microsoft-Dokumentation. Informationen zu Password Sync-Protokollen finden Sie unter Protokolle prüfen.
Wenn das Zertifikat, das Sie in den Protokollen finden, nicht mit den Windows-Informationen übereinstimmt, stellen Sie möglicherweise eine Verbindung über einen Proxy her. Wenden Sie sich an Ihren Netzwerkadministrator, um dieses Problem zu beheben.
Wenn die Zertifikatsdetails in den Logs darauf hindeuten, dass es sich um ein Google-Zertifikat handelt, fahren Sie mit Schritt 5 fort.
Schritt 5: Root-Zertifizierungsstelle prüfen
Wenn Sie das Google Trust Services-Root-Zertifikat beim Aufrufen Ihres Netzwerkzertifikats nicht finden, müssen Sie möglicherweise die Root-Zertifizierungsstelle installieren:
- Laden Sie das Root-Zertifikat von Google Trust Services unter https://pki.goog/roots.pem herunter.
Öffnen Sie die Eingabeaufforderung.
(Optional) Je nach System müssen Sie möglicherweise mit der rechten Maustaste auf Eingabeaufforderung und dann auf Mehr
Als Administrator ausführen klicken.Geben Sie den Befehl certutil -addstore Root %userprofile%\Downloads\roots.pem ein.
Ersetzen Sie gegebenenfalls %userprofile%\Downloads\roots.pem durch den Pfad zur oben gespeicherten Datei.
Sie sollten eine Bestätigungsmeldung wie die folgende erhalten: Root „Trusted Root Certification Authorities“ Signature matches Public Key Certificate „AAA Certificate Services“ added to store. CertUtil: -addstore command completed successfully.
Starten Sie den Password Sync-Dienst neu, indem Sie den Befehl
sc stop "Password Sync"und dann den Befehlsc start "Password Sync"eingeben.Wenn Sie Password Sync-Versionen 1.6.13 bis 1.7.6 verwenden, ersetzen Sie Password Sync durch G Suite Password Sync.
Wenn Sie Version 1.6 oder niedriger verwenden, ersetzen Sie Password Sync durch Google Apps Password Sync.
Sie haben noch Fragen?
Google Workspace-Support kontaktieren
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.