Коды и сообщения об ошибках синхронизации паролей

The search operation has reached the last row

Password Sync contacted the Active Directory server and succeeded with a search. However, no results were returned that matched the query.

Вот возможные причины:

• Supplied email attribute name is incorrect
• No users with that attribute
• (If using User Credentials to query Active Directory) User account doesn't have access to the read attribute

Один или несколько входных параметров недействительны.

Эта ошибка может возникнуть, если пользователь, чей пароль синхронизируется, не включен в указанный вами базовый DN.

Try using a broader top-level base DN rather than specifying an organizational unit. For example, if you used OU=Sales,DC=altostrat,DC=corp as your base DN, try DC=altostrat,DC=corp instead.

The specified column in the directory was not set

Функция синхронизации паролей не может найти адрес электронной почты пользователя в Active Directory, используя атрибут, указанный во время установки функции синхронизации паролей (обычно mail ).

Confirm the user has a valid email address and you aren't using a computer account (LocalSystem account). If yes, it's possible that the user that Password Sync is using to query Active Directory (authorized user) doesn't have access to this attribute for the user. Try providing a different Active Directory user in the Password Sync configuration interface.

At least one user isn't an existing Google user or Password Sync can't access the user.

Найдите затронутого пользователя в журналах. Вы можете выполнить поиск по запросу "Failed with 0x80041007" . Затем проверьте в консоли администратора Google, существует ли этот пользователь в учетной записи Google вашей организации.

На контроллере домена (DC), на котором запущена функция синхронизации паролей, отображается неверное время.

Make sure the date, time, and time zone are correct. Then, try authorizing again.

Учетная запись службы не авторизована в вашей консоли администратора Google.

Создайте учетную запись службы синхронизации паролей или авторизуйте синхронизацию паролей с помощью трехэтапной аутентификации OAuth.

Для получения более подробной информации перейдите по ссылке:

• Создайте учетную запись службы
• Настройте метод аутентификации (для трехэтапной аутентификации OAuth).

The service account isn't correctly authorized in your Google Admin console.

Verify that you used the correct API scope or authorize Password Sync using 3-legged OAuth.

Для получения более подробной информации перейдите по ссылке:

• Turn on the APIs for the service account
• Настройте метод аутентификации (для трехэтапной аутентификации OAuth).

Предоставленный JSON-файл недействителен.

Make sure you configured your service account correctly or authorize Password Sync using 3-legged OAuth.

For details, go to:

• Создайте учетную запись службы
• Set up your authentication method (for 3-legged OAuth)

Доступ запрещен

If you see this error in the service logs as "SyncConfig::GetDataDirectory [...] Failed with 0x80070005," it's probably related to a change in the service "Log on as" setting. To fix this:

1. Open a command prompt as an administrator.
2. Для обновления службы введите следующую команду (без переносов строк):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Если вы используете Password Sync версий 1.6.13–1.7.6, замените Password Sync на G Suite Password Sync .

   If you're using version 1.6 or earlier, replace Password Sync with Google Apps Password Sync .

Если эта ошибка появляется в журналах интерфейса конфигурации, убедитесь в следующем:

1. You're signed in as a domain administrator, not just an administrator.
2. The user is a member of the same domain as the domain controller, not from another domain (for example, not an Enterprise administrator from a different domain).

Параметр неверен.

Если в журналах службы синхронизации паролей эта ошибка появляется на той же строке, что и TryDecryptAndGetSecret , возможно, у вас включена совместимость с приложениями Windows для синхронизации паролей. Отключите её и попробуйте снова.

Logon failure: unknown user name or bad password

Если вы уже ввели имя пользователя и пароль, убедитесь, что они верны и имеют формат domain\administrator. Если это не сработает, попробуйте формат administrator@domain.com.

This issue can occur if the network timeout registry entries have been created using the wrong registry data type (for example, REG_SZ instead of REG_DWORD).

Use the Registry Editor (regedit) to make sure all entries under the following paths are REG_DWORD and not any other type:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Указанный атрибут или значение службы каталогов не существует.

This error usually means the user Password Sync uses to query Active Directory (authorized user) doesn't have access to the attribute.

Provide a different Active Directory user in the Password Sync configuration interface.

A referral was returned from the server

0x80072030

На сервере нет подобного объекта.

Подробную информацию об инструменте поддержки синхронизации паролей см. в разделе «Автоматическое устранение неполадок» .

The search filter cannot be recognized

This error can occur if the email address attribute contains invalid characters.

If this doesn't resolve the issue, try reauthorizing Password Sync in the configuration interface. If you have multiple domain controllers and you're using 3-legged OAuth for authentication, don't use the same super administrator account to authorize more than 10 DCs.

Подробную информацию об аутентификации с помощью Password Sync см. в разделе «Выберите метод аутентификации» .

1. Allow network access.

   For details, go to Step 2: Set up your domain controllers .

2. Confirm that a proxy server isn't blocking access.

У вас нет разрешения на доступ к этому API.

Two issues can trigger this error.

The domain controller isn't properly authorized with your organization's Google Account. To resolve the issue:

• Снова запустите интерфейс настройки синхронизации паролей и авторизуйтесь с помощью своей учетной записи.

The source account email address cannot be found in Google Workspace. To resolve the issue:

• Проверьте, существует ли адрес электронной почты пользователя Active Directory в Google Workspace.
• Если домен Active Directory отличается от домена учетной записи Google Workspace, обновите атрибут Mail . Не используйте значение по умолчанию "mail". Значения в атрибуте должны точно соответствовать адресу электронной почты Google, включая доменную часть адреса.

Произошла операционная ошибка.

Синхронизация паролей не смогла открыть поиск в Active Directory. Ошибка появляется при попытке использовать анонимный доступ, но сервер Active Directory этого не разрешает.

Try using the recommended application's security context option instead. For details, go to Authorization access methods .