Чтобы устранить ошибки аутентификации в журналах Password Sync, выполните описанные ниже действия. Большинство ошибок связано с локальным прокси-сервером или доверенными сертификатами.
Шаг 1. Проверьте служебные журналы
Откройте файлы служебных журналов и найдите ошибки 0x6, 0x203, 0x4 или 0x102.
О том, как найти журналы Password Sync в системе, рассказано в разделе Где находятся другие журналы и файлы конфигурации?
Если вы нашли любую из перечисленных ошибок, перейдите к шагу 2.
Шаг 2. Настройте прокси-сервер
Большинство ошибок аутентификации можно устранить, устранив неполадки с подключением к прокси-серверу. Выполните инструкции из раздела Мне требуется помощь в настройке прокси-сервера для Password Sync.
Если это не помогло, перейдите к шагу 3.
Шаг 3. Проверьте журналы авторизации в сервисах
Просмотрите журналы авторизации в сервисах и проверьте все найденные сообщения об ошибках.
О том, как найти журналы Password Sync в системе, рассказано в разделе Где находятся другие журналы и файлы конфигурации?
Если анализ журналов авторизации сервиса не помог устранить ошибки, перейдите к шагу 4.
Шаг 4. Проверьте доверенные сертификаты сервера
Если в журналах авторизации сервиса вы видите ошибку защищенного подключения, возможно, у вас возникла проблема с доверенными корневыми сертификатами сервера.
Проверьте сведения о сертификате, указанные в информации об устранении неполадок с подключением в журналах сервиса Password Sync или авторизации сервиса. Сравните информацию с доверенными корневыми сертификатами Microsoft Windows. Убедитесь, что в хранилище доверенных сертификатов Windows есть корневой центр сертификации, который подписал сертификат, указанный в журналах. Инструкции по просмотру сертификатов можно найти в документации Microsoft. Подробнее о журналах Password Sync…
Если сертификат, найденный в журналах, не соответствует информации Windows, возможно, вы подключаетесь через прокси-сервер. Чтобы устранить эту проблему, обратитесь к администратору сети.
Если в журналах указано, что это сертификат Google, перейдите к шагу 5.
Шаг 5. Проверьте корневой центр сертификации
Если вы не можете найти корневой сертификат Google Trust Services при просмотре сертификата сети, возможно, вам нужно установить корневой центр сертификации:
- Скачайте корневой сертификат Google Trust Services по адресу https://pki.goog/roots.pem.
Откройте окно командной строки (cmd.exe).
В зависимости от системы вам может потребоваться нажать правой кнопкой мыши на пункт Командная строка и выбрать Дополнительно
Запуск от имени администратора.Введите команду certutil -addstore Root %userprofile%\Downloads\roots.pem.
При необходимости замените %userprofile%\Downloads\roots.pem путем к файлу, сохраненному ранее.
Вы должны получить сообщение о подтверждении, например: Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store. CertUtil: -addstore command completed successfully.
Перезапустите сервис Password Sync, введя команду
sc stop "Password Sync", а затем командуsc start "Password Sync".Если вы используете Password Sync версии 1.6.13–1.7.6, замените Password Sync на G Suite Password Sync.
Если вы используете версию 1.6 или более раннюю, замените Password Sync на Google Apps Password Sync.
Остались вопросы?
Как обратиться в службу поддержки Google Workspace
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.