Foutcodes en -berichten in Password Sync

De zoekbewerking heeft de laatste rij bereikt

Password Sync heeft verbinding gemaakt met de Active Directory-server en heeft een zoekopdracht uitgevoerd. Er zijn echter geen resultaten teruggekomen die voldoen aan de zoekopdracht.

Mogelijke oorzaken:

• De ingevulde e-mailkenmerknaam is onjuist
• Er zijn geen gebruikers met dat kenmerk
• (Als u inloggegevens gebruikt om een zoekopdracht uit te voeren in Active Directory) Het gebruikersaccount heeft geen rechten om dit kenmerk te lezen.

Een of meer invoerparameters zijn ongeldig

Deze fout kan zich voordoen als de gebruiker van wie het wachtwoord wordt gesynchroniseerd, niet is toegevoegd aan de Base DN die u heeft opgegeven.

Gebruik een bredere Base DN op het hoogste niveau in plaats van een organisatie-eenheid in te voeren. Als u bijvoorbeeld OU=Sales,DC=altostrat,DC=corp heeft gebruikt als uw Base DN, probeer dan DC=altostrat,DC=corp.

De gespecificeerde kolom in de directory is niet ingesteld

Password Sync kan het e-mailadres van de gebruiker niet vinden in Active Directory met het kenmerk dat is opgegeven tijdens de installatie van Password Sync (meestal mail).

Controleer of de gebruiker een geldig e-mailadres heeft en of u geen computeraccount (LocalSystem-account) gebruikt. Als dit het geval is, kan het zijn dat de gebruiker die Password Sync gebruikt om te zoeken in Active Directory (geautoriseerde gebruiker), geen toegang heeft tot dit kenmerk voor de gebruiker. Probeer een andere Active Directory-gebruiker in te voeren in de configuratie-interface van Wachtwoordsynchronisatie.

Minstens één gebruiker is geen bestaande Google-gebruiker of Wachtwoordsynchronisatie heeft geen toegang tot de gebruiker.

Zoek de betreffende gebruiker in de logboeken. U kunt zoeken naar Failed with 0x80041007. Controleer in de Google Beheerdersconsole of de gebruiker bestaat in het Google-account van uw organisatie.

De tijd is niet juist ingesteld op de domeincontroller (DC) waarop Wachtwoordsynchronisatie wordt uitgevoerd.

Controleer of de datum, tijd en tijdzone juist zijn. Probeer dan opnieuw te autoriseren.

Het serviceaccount is niet geautoriseerd in de Google Beheerdersconsole.

Maak een serviceaccount voor wachtwoordsynchronisatie of autoriseer wachtwoordsynchronisatie met 3-zijdige OAuth.

Ga voor meer informatie naar:

• Een serviceaccount maken
• Uw verificatiemethode instellen (voor 3-zijdige OAuth)

Het serviceaccount is niet juist geautoriseerd in de Google Beheerdersconsole.

Controleer of u het juiste API-bereik heeft gebruikt of autoriseer wachtwoordsynchronisatie met 3-zijdige OAuth.

Ga voor meer informatie naar:

• De API's aanzetten voor het serviceaccount
• Uw verificatiemethode instellen (voor 3-zijdige OAuth)

Het JSON-bestand is ongeldig.

Controleer of u het serviceaccount juist heeft ingesteld of autoriseer Wachtwoordsynchronisatie met 3-zijdige OAuth.

Ga voor meer informatie naar:

• Een serviceaccount maken
• Uw verificatiemethode instellen (voor 3-zijdige OAuth)

Toegang geweigerd

Als deze fout wordt getoond in de servicelogboeken als 'SyncConfig::GetDataDirectory [...] Failed with 0x80070005', is deze waarschijnlijk gekoppeld aan een wijziging in de service-instelling Inloggen als. Ga als volgt te werk om dit op te lossen:

1. Open een opdrachtprompt als beheerder.
2. Voer de volgende opdracht in (zonder regelafbrekingen) om de service te updaten:

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Als u Password Sync-versies 1.6.13 tot 1.7.6 gebruikt, vervangt u Password Sync door G Suite Password Sync.

   Als u versie 1.6 of lager gebruikt, vervangt u Password Sync door Google Apps Password Sync.

Als deze fout verschijnt in de logboeken van de configuratie-interface, zorgt u ervoor dat:

1. u bent ingelogd als domeinbeheerder, niet alleen als beheerder,
2. de gebruiker bij hetzelfde domein hoort als de domeincontroller, niet bij een ander domein (bijvoorbeeld geen Enterprise-beheerder van een ander domein).

De parameter is onjuist

Als u deze fout krijgt op dezelfde regel als TryDecryptAndGetSecret in de logboeken van de Password Sync-service, heeft u misschien instellingen voor app-compatibiliteit voor Windows aangezet voor Password Sync. Schakel deze modus uit en probeer het opnieuw.

Aanmelding mislukt: onbekende gebruikersnaam of onjuist wachtwoord

Als u al een gebruikersnaam en wachtwoord heeft ingevoerd, controleert u of deze correct zijn en de indeling domein\beheerder hebben. Als dat niet werkt, probeert u de indeling beheerder@domein.com.

Dit probleem kan zich voordoen als de registervermeldingen voor netwerktime-outs zijn gemaakt met het verkeerde registergegevenstype (bijvoorbeeld REG_SZ in plaats van REG_DWORD).

Gebruik de Register-editor (regedit) om te zorgen dat alle vermeldingen onder de volgende paden van het type REG_DWORD zijn, en niet van een ander type:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Het ingevoerde kenmerk of de ingevoerde waarde voor de directoryservice bestaat niet

Deze fout betekent meestal dat de geautoriseerde gebruiker (de gebruiker die Password Sync gebruikt om te zoeken in Active Directory) geen toegang heeft tot het kenmerk.

Voer een andere Active Directory-gebruiker in de configuratie-interface van Wachtwoordsynchronisatie in.

Er is een verwijzing geretourneerd door de server

0x80072030

Er is geen dergelijk object op de server

Ga naar Automatische probleemoplossing voor meer informatie over de supporttool voor wachtwoordsynchronisatie.

Het zoekfilter wordt niet herkend

Deze fout kan optreden als het e-mailadreskenmerk ongeldige tekens bevat.

Als het probleem hiermee niet is opgelost, probeert u Wachtwoordsynchronisatie opnieuw te autoriseren in de configuratie-interface. Als u meerdere domeincontrollers heeft en driezijdige OAuth gebruikt voor verificatie, moet u niet hetzelfde Google-hoofdbeheerdersaccount gebruiken om meer dan 10 DC's te autoriseren.

Ga naar Uw verificatiemethode kiezen voor meer informatie over verificatie met wachtwoordsynchronisatie.

1. Sta netwerktoegang toe.

   Ga naar Stap 2: Uw domeincontrollers instellen voor meer informatie.

2. Controleer of een proxyserver de toegang niet blokkeert.

You are not authorized to access this API (U heeft geen toegang tot deze API)

Deze fout kan door 2 problemen worden veroorzaakt.

De domeincontroller is niet goed geautoriseerd met het Google-account van uw organisatie. Zo lost u het probleem op:

• Voer de configuratie-interface voor wachtwoordsynchronisatie opnieuw uit en autoriseer deze opnieuw met uw account.

Het e-mailadres van het bronaccount kan niet worden gevonden in Google Workspace. Zo lost u het probleem op:

• Controleer of het e-mailadres van de Active Directory-gebruiker in Google Workspace staat.
• Als het Active Directory-domein verschilt van het Google Workspace-account, updatet u het mailkenmerk. Gebruik niet het standaardkenmerk 'mail'. De waarden in het kenmerk moeten exact overeenkomen met het e-mailadres van Google, inclusief het domeingedeelte van het adres.

Er is een bewerkingsfout opgetreden

Password Sync kan geen zoekopdracht openen in Active Directory. De fout wordt weergegeven als u anonieme toegang probeert te gebruiken, maar dit niet wordt toegestaan door de Active Directory-server.

Gebruik in plaats hiervan de aanbevolen beveiligingscontext van de app. Ga naar Toegangsmethoden voor autorisatie voor meer informatie.