您可以按照下列步驟排解 Password Sync 記錄中的驗證錯誤問題。這類錯誤的原因多半是本機 Proxy 或信任的憑證發生問題。
步驟 1:檢查服務記錄
開啟服務記錄檔,看看當中是否有 0x6、0x203、0x4 或 0x102 錯誤。
如要瞭解如何在系統中尋找密碼同步記錄,請參閱其他記錄和設定檔位於何處?
如果發現上述錯誤,請繼續執行步驟 2。
步驟 2:設定 Proxy
大部分的驗證失敗錯誤都可以在排解 Proxy 連線問題後解決。請完成「我需要 Password Sync 的 Proxy 設定協助」一節中的步驟。
如果仍然無法修正錯誤,請繼續執行步驟 3。
步驟 3:檢查服務授權記錄
查看服務授權記錄並檢查當中的錯誤訊息。
如要瞭解如何在系統中尋找密碼同步記錄,請參閱其他記錄和設定檔位於何處?
如果檢查服務授權記錄並無助於修正錯誤,請繼續進行步驟 4。
步驟 4:檢查伺服器的信任憑證
如果您在服務授權記錄中看到安全連線錯誤,表示您伺服器的信任根憑證可能出現問題。
您可以在 Password Sync 服務或服務授權記錄中,查看連線疑難排解資訊顯示的憑證詳細資料,然後與您的 Microsoft Windows 信任根憑證進行比對。請確認 Windows 的信任憑證存放區中有簽署記錄中所列憑證詳細資料的根憑證授權單位。如要進一步瞭解如何查看憑證,請參閱 Microsoft 說明文件;如需密碼同步記錄的相關資訊,請參閱「檢查記錄」。
如果記錄中顯示的憑證與 Windows 的資訊不符,表示您可能是透過 Proxy 連線,如要解決這個問題,請與網路管理員聯絡。
如果記錄中的憑證詳細資料指出這是 Google 的憑證,請繼續執行步驟 5。
步驟 5:檢查根憑證授權單位
如果您在查看網路憑證時找不到 Google Trust Services 的根憑證,表示您可能需要安裝根憑證授權單位:
- 點選 https://pki.goog/roots.pem 下載 Google Trust Services 的根憑證。
開啟命令提示字元 (CMD) 視窗。
(選用) 在某些系統中,您可能需要在「命令提示字元」上按一下滑鼠右鍵,然後依序點選「更多」
「以系統管理員身分執行」。
輸入 certutil -addstore Root %userprofile%\Downloads\roots.pem 指令。
如有必要,請使用您在上文步驟儲存的檔案路徑取代 %userprofile%\Downloads\roots.pem。
您應該會看到類似以下的驗證訊息:Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store. CertUtil: -addstore command completed successfully.
依序輸入
sc stop "Password Sync"指令和sc start "Password Sync"指令,重新啟動 Password Sync 服務。如果您使用 Password Sync 1.6.13 到 1.7.6 版,請將 Password Sync 替換為 G Suite Password Sync。
如果您使用 1.6 以下版本,請將 Password Sync 替換為 Google Apps Password Sync。
需要進一步協助嗎?
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標,所有其他公司和產品名稱則是與個別公司關聯的商標。