Password Sync ログに認証エラーが記録された場合は、以下の手順でトラブルシューティングを行います。このようなエラーは通常、ローカル プロキシまたは信頼された証明書の問題が原因で発生します。
ステップ 1: サービスログを確認する
サービスログ ファイルを開き、0x6、0x203、0x4、0x102 のいずれかのエラーを探します。
システムでのパスワード同期ログの場所については、その他のログと構成ファイルの場所をご覧ください。
このエラーがある場合は、ステップ 2 に進みます。
ステップ 2: プロキシを設定する
ほとんどの認証失敗エラーは、プロキシ接続のトラブルシューティングを行うことによって解決できます。パスワード同期のプロキシを設定する方法がわからないに記載されている手順をすべて行います。
プロキシを設定してもエラーが解消されない場合は、ステップ 3 に進みます。
ステップ 3: サービス認可ログを確認する
サービス認証ログを開き、そこに記録されているエラー メッセージを確認します。
システムでのパスワード同期ログの場所については、その他のログと構成ファイルの場所をご覧ください。
サービス認証ログを利用してもエラーを解決できない場合は、ステップ 4 に進みます。
ステップ 4: サーバーの信頼された証明書を確認する
サービス認証ログに接続のセキュリティに関するエラーが表示されている場合は、サーバーの信頼されたルート証明書に問題がある可能性があります。
Password Sync サービスログまたはサービス認証ログに記録されている接続のトラブルシューティング情報で、証明書の詳細を確認します。その情報を Microsoft Windows の信頼されたルート証明書と比較します。ログに示されている証明書の詳細に署名したルート認証局が、Windows の信頼された証明書ストアに含まれていることを確認します。証明書の参照方法について詳しくは、Microsoft のドキュメントをご覧ください。パスワード同期のログについては、ログを調べるをご覧ください。
ログに示されている証明書が Windows の情報と一致しない場合は、プロキシ経由で接続している可能性があります。この問題を解決するには、ネットワーク管理者にお問い合わせください。
ログに記録された証明書の詳細が Google の証明書であることを示している場合は、ステップ 5 に進みます。
ステップ 5: ルート認証局を確認する
ネットワーク証明書を参照しても Google Trust Services のルート証明書が見つからない場合は、ルート認証局をインストールしなければならないことがあります。
- https://pki.goog/roots.pem から Google Trust Services のルート証明書をダウンロードします。
コマンド プロンプト（CMD）ウィンドウを開きます。
（省略可）システムによっては、[コマンド プロンプト] を右クリックして [その他]
[管理者として実行] をクリックする必要があります。コマンド certutil -addstore Root %userprofile%\Downloads\roots.pem を実行します。
必要に応じて、%userprofile%\Downloads\roots.pem の部分を、先ほど保存したファイルのパスに置き換えます。
次のような確認メッセージが表示されます。Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store. CertUtil: -addstore コマンドが正常に完了しました。
コマンド
sc stop "Password Sync"の実行後、コマンドsc start "Password Sync"を実行して、パスワード同期サービスを再起動します。バージョン 1.6.13 ～ 1.7.6 の Password Sync を使用している場合は、Password Sync を G Suite Password Sync に置き換えてください。
バージョン 1.6 以前を使用している場合は、Password Sync を Google Apps Password Sync に置き換えます。
ご不明な点がある場合
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。