请按照以下步骤排查密码同步日志中的身份验证错误。大多数错误都是由本地代理或可信证书问题引起的。
第 1 步：查看服务日志
打开服务日志文件，查找任何 0x6、0x203、0x4 或 0x102 错误。
如需有关在系统上查找密码同步日志的帮助，请参阅其他日志和配置文件位于何处？
如果您看到以上错误，请继续按照第 2 步操作。
第 2 步：配置代理设置
大多数“身份验证失败”错误都可以通过排查代理连接问题来解决。完成在配置 Password Sync 的代理设置方面，我需要帮助中的步骤。
如果您仍然看到错误，请继续按照第 3 步操作。
第 3 步：查看服务授权日志
查看服务授权日志，并检查其中是否有任何错误消息。
如需有关在系统上查找密码同步日志的帮助，请参阅其他日志和配置文件位于何处？
如果查看服务授权日志无法帮助解决错误，请继续执行第 4 步。
第 4 步：检查服务器的受信任证书
如果您在服务授权日志中看到安全连接错误，则可能是服务器的可信根证书存在问题。
检查密码同步服务或服务授权日志中的连接问题排查信息中显示的证书详细信息。将该信息与您的 Microsoft Windows 受信任根证书进行比较。确保 Windows 受信任的证书存储区包含对日志中显示的证书详细信息进行签名的根证书授权机构。如需详细了解如何查看证书，请参阅相关 Microsoft 文档。如需了解有关密码同步日志的信息，请参阅检查日志。
如果您在日志中找到的证书与 Windows 信息不符，则可能是通过代理进行连接。如需解决此问题，请与您的网络管理员联系。
如果日志中的证书详细信息表明它是 Google 的证书，请继续执行第 5 步。
第 5 步：检查根证书授权机构
如果您在查看网络证书时找不到 Google Trust Services 根证书，可能需要安装根证书授权机构：
- 从 https://pki.goog/roots.pem 下载 Google Trust Services 根证书。
打开命令提示符 (CMD) 窗口。
（可选）根据您使用的系统，您可能需要右键点击命令提示符，然后依次点击更多
以管理员身份运行。输入命令 certutil -addstore Root %userprofile%\Downloads\roots.pem。
如有必要，请将 %userprofile%\Downloads\roots.pem 替换为您在上面保存的文件的路径。
您应该会收到一条验证消息，例如：根“受信任的根证书颁发机构”签名与添加到存储区的公钥证书“AAA 证书服务”匹配。CertUtil：-addstore 命令已成功完成。
输入
sc stop "Password Sync"命令，然后输入sc start "Password Sync"命令，以重启 Password Sync 服务。如果您使用的是 Password Sync 1.6.13–1.7.6 版，请将 Password Sync 替换为 G Suite Password Sync。
如果您使用的是 1.6 或更低版本，请将 Password Sync 替换为 Google Apps Password Sync。
还需要帮助？
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。