Kode & pesan error Password Sync

Operasi penelusuran telah mencapai baris terakhir

Password Sync telah menghubungi server Active Directory dan berhasil melakukan penelusuran. Namun, hasil yang ditampilkan tidak ada yang cocok dengan kueri.

Berikut beberapa kemungkinan penyebabnya:

• Nama atribut email yang diberikan salah
• Tidak ada pengguna dengan atribut tersebut
• (Jika Kredensial Pengguna digunakan untuk membuat kueri Active Directory) Akun pengguna tidak memiliki akses untuk membaca atribut

Satu atau beberapa parameter input tidak valid

Error ini dapat terjadi saat pengguna yang sandinya sedang disinkronkan tidak disertakan dalam DN dasar yang Anda berikan.

Coba gunakan DN dasar tingkat atas yang lebih luas, bukan dengan menentukan unit organisasi. Misalnya, jika Anda menggunakan OU=Sales,DC=altostrat,DC=corp sebagai DN dasar, coba DC=altostrat,DC=corp.

Kolom yang ditentukan dalam direktori tidak ditetapkan

Password Sync tidak dapat menemukan alamat email pengguna dalam Active Directory dengan atribut yang ditentukan selama penginstalan Password Sync (biasanya email).

Pastikan pengguna memiliki alamat email yang valid dan Anda tidak menggunakan akun komputer (akun LocalSystem). Jika ya, kemungkinan pengguna yang digunakan Password Sync untuk membuat kueri Active Directory (pengguna yang diberi otorisasi) tidak memiliki akses ke atribut ini untuk pengguna tersebut. Coba berikan pengguna Active Directory yang berbeda dalam antarmuka konfigurasi Password Sync.

Setidaknya satu pengguna bukan pengguna Google yang ada atau Password Sync tidak dapat mengakses pengguna.

Temukan pengguna yang terpengaruh dalam log. Anda dapat menelusuri dengan memasukkan Failed with 0x80041007. Kemudian, buka konsol Google Admin dan pastikan pengguna ada di Akun Google organisasi Anda.

Waktu di pengontrol domain (DC) yang menjalankan Password Sync salah.

Pastikan tanggal, waktu, dan zona waktu sudah benar. Kemudian, cobalah memberi otorisasi lagi.

Akun layanan tidak diberi otorisasi di konsol Google Admin.

Buat akun layanan Password Sync atau beri otorisasi Password Sync menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Membuat akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

Akun layanan tidak diberi otorisasi dengan benar di konsol Google Admin.

Pastikan Anda menggunakan cakupan API yang benar atau beri otorisasi Password Sync menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Mengaktifkan API untuk akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

File JSON yang diberikan tidak valid.

Pastikan Anda mengonfigurasi akun layanan dengan benar atau beri otorisasi Password Sync menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Membuat akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

Akses ditolak

Jika error ini muncul di log layanan sebagai "SyncConfig::GetDataDirectory [...] Failed with 0x80070005", hal tersebut mungkin berkaitan dengan perubahan pada setelan "Login sebagai". Untuk memperbaikinya:

1. Buka command prompt sebagai administrator.
2. Untuk mengupdate layanan, masukkan perintah berikut (tanpa jeda baris):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Jika Anda menggunakan Password Sync versi 1.6.13–1.7.6, ganti Password Sync dengan G Suite Password Sync.

   Jika menggunakan versi 1.6 atau yang lebih lama, ganti Password Sync dengan Google Apps Password Sync.

Jika error ini muncul di log antarmuka konfigurasi, pastikan:

1. Anda login sebagai administrator domain, bukan hanya sebagai administrator.
2. Pengguna adalah anggota domain yang sama dengan pengontrol domain, bukan dari domain lainnya (misalnya, bukan administrator Enterprise dari domain yang berbeda).

Parameter salah

Jika Anda error ini muncul pada baris yang sama dengan TryDecryptAndGetSecret di log layanan Password Sync, Anda mungkin telah mengaktifkan setelan kompatibilitas aplikasi Windows untuk Password Sync. Nonaktifkan setelan tersebut dan coba lagi.

Kegagalan login: nama pengguna tidak diketahui atau sandi salah

Setelah memasukkan nama pengguna dan sandi, pastikan nama pengguna dan sandi benar dengan format domain\administrator. Jika tidak berhasil, coba format administrator@domain.com.

Masalah ini dapat terjadi jika entri registry waktu tunggu jaringan telah dibuat menggunakan jenis data registry yang salah (misalnya REG_SZ, bukan REG_DWORD).

Gunakan Registry Editor (regedit), untuk memastikan bahwa semua entri pada jalur berikut merupakan jenis REG_DWORD, bukan jenis yang lain:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Atribut atau nilai layanan direktori yang ditentukan tidak ada

Error ini biasanya muncul karena pengguna yang digunakan Password Sync untuk mengkueri Active Directory (pengguna yang diberi otorisasi) tidak memiliki akses ke atribut.

Berikan pengguna Active Directory yang berbeda dalam antarmuka konfigurasi Password Sync.

Referensi ditampilkan dari server

0x80072030

Tidak ada objek seperti itu di server

Untuk mengetahui detail tentang alat dukungan Password Sync, buka Pemecahan masalah otomatis.

Filter penelusuran tidak dapat dikenali

Error ini dapat terjadi jika atribut alamat email berisi karakter yang tidak valid.

Jika tindakan ini tidak menyelesaikan masalah, coba beri otorisasi ulang Password Sync di antarmuka konfigurasi. Jika Anda memiliki beberapa pengontrol domain dan menggunakan 3-legged OAuth untuk autentikasi, jangan gunakan akun administrator super yang sama untuk memberi otorisasi lebih dari 10 DC.

Untuk mengetahui detail tentang autentikasi Password Sync, buka Memilih metode autentikasi.

1. Izinkan akses jaringan.

   Untuk mengetahui detailnya, buka Langkah 2: Siapkan pengontrol domain.

2. Pastikan server proxy tidak memblokir akses.

You are not authorized to access this API

Ada dua masalah yang dapat memicu error ini.

Pengontrol domain tidak diberi otorisasi dengan benar menggunakan Akun Google organisasi Anda. Untuk mengatasi masalah ini:

• Jalankan antarmuka konfigurasi Password Sync lagi dan beri otorisasi ulang dengan akun Anda.

Alamat email akun sumber tidak dapat ditemukan di Google Workspace. Untuk mengatasi masalah ini:

• Periksa apakah email pengguna Active Directory ada di Google Workspace.
• Jika domain Active Directory berbeda dengan akun Google Workspace, perbarui Atribut Email. Jangan gunakan "mail" default. Nilai dalam atribut harus sama persis dengan alamat email Google, termasuk bagian domain alamat.

Terjadi error operasi

Password Sync gagal membuka penelusuran di Active Directory. Error ini muncul saat Anda mencoba menggunakan akses Anonymous, namun server Active Directory tidak mengizinkannya.

Sebagai alternatif, coba gunakan opsi konteks keamanan aplikasi yang direkomendasikan. Untuk mengetahui detail selengkapnya, buka Metode akses otorisasi.