Password Sync のログに記録された認証エラーのトラブルシューティングを行うには、以下の手順に沿って操作します。ほとんどのエラーは、ローカル プロキシまたは信頼できる証明書の問題が原因で発生します。
ステップ 1: サービスログを確認する
サービスログ ファイルを開き、0x6、0x203、0x4、0x102 のいずれかのエラーを探します。
システム上の Password Sync ログを見つける方法については、その他のログと構成ファイルの場所をご覧ください。
このエラーがある場合は、ステップ 2 に進みます。
ステップ 2: プロキシ設定を構成する
ほとんどの認証失敗エラーは、プロキシ接続のトラブルシューティングを行うことで解決できます。Password Sync のプロキシ設定を設定する方法がわからないの手順を完了します。
プロキシを設定してもエラーが解消されない場合は、ステップ 3 に進みます。
ステップ 3: サービス承認ログを確認する
サービス認証ログを開き、そこに記録されているエラー メッセージを確認します。
システムで Password Sync のログを見つける方法については、その他のログと構成ファイルの場所をご覧ください。
サービス認可ログを確認してもエラーが解決しない場合は、ステップ 4 に進みます。
ステップ 4: サーバーの信頼できる証明書を確認する
サービス認証ログに安全な接続エラーが表示される場合は、サーバーの信頼できるルート証明書に問題がある可能性があります。
Password Sync サービスまたはサービス認証ログの接続のトラブルシューティング情報に表示される証明書の詳細を確認します。この情報を Microsoft Windows の信頼できるルート証明書と比較します。Windows の信頼できる証明書ストアに、ログに表示される証明書の詳細に署名したルート認証局が含まれていることを確認します。証明書を表示する方法について詳しくは、Microsoft のドキュメントをご覧ください。Password Sync のログについては、ログを確認するをご覧ください。
ログに記録されている証明書が Windows の情報と一致しない場合は、プロキシ経由で接続している可能性があります。この問題を解決するには、ネットワーク管理者にお問い合わせください。
ログの証明書の詳細に Google の証明書であることが示されている場合は、ステップ 5 に進みます。
ステップ 5: ルート認証局を確認する
ネットワーク証明書を表示したときに Google Trust Services のルート証明書が見つからない場合は、ルート認証局をインストールする必要があります。
- https://pki.goog/roots.pem から Google Trust Services のルート証明書をダウンロードします。
コマンド プロンプト（CMD）ウィンドウを開きます。
（省略可）システムによっては、[コマンド プロンプト] を右クリックして [その他]
[管理者として実行] をクリックする必要があります。コマンド「certutil -addstore Root %userprofile%\Downloads\roots.pem」を入力します。
必要に応じて、%userprofile%\Downloads\roots.pem を、上記で保存したファイルのパスに置き換えます。
「ルート「信頼されたルート認証局」の署名が、ストアに追加された公開鍵証明書「AAA Certificate Services」と一致しています」などの確認メッセージが表示されます。CertUtil: -addstore command completed successfully.
sc stop "Password Sync"コマンドに続けてsc start "Password Sync"コマンドを入力して、Password Sync サービスを再起動します。バージョン 1.6.13 ～ 1.7.6 の Password Sync を使用している場合は、Password Sync を G Suite Password Sync に置き換えてください。
バージョン 1.6 以前を使用している場合は、Password Sync を Google Apps Password Sync に置き換えます。
さらにサポートが必要な場合
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。