Коды ошибок и сообщения Password Sync

Операция поиска достигла последней строки

Приложение Password Sync связалось с сервером Active Directory и успешно выполнило поиск. но по запросу ничего не было найдено.

Возможны следующие причины:

• указано неправильное название атрибута электронной почты;
• отсутствуют пользователи с этим атрибутом;
• при отправке запросов в Active Directory с помощью учетных данных пользователя – отсутствие у аккаунта разрешения на чтение атрибута.

Один или несколько входных параметров недействительны.

Эта ошибка может возникать, если пользователь, пароль которого синхронизируется, не включен в указанное вами базовое уникальное имя.

Попробуйте использовать базовое уникальное имя верхнего уровня, а не указывать организационное подразделение. Например, вместо OU=Sales,DC=altostrat,DC=corp попробуйте указать DC=altostrat,DC=corp.

Указанный столбец в каталоге не задан.

Приложению Password Sync не удалось найти адрес электронной почты пользователя в Active Directory, используя атрибут, указанный во время установки Password Sync (как правило, mail).

Убедитесь, что адрес электронной почты пользователя действителен и что вы не используете аккаунт компьютера (LocalSystem). Если это так, возможно, у пользователя, через которого Password Sync отправляет запросы Active Directory (авторизованного пользователя), нет доступа к этому атрибуту. Попробуйте ввести данные другого пользователя Active Directory в интерфейсе настройки Password Sync.

По крайней мере один из пользователей не относится к вашему аккаунту Google, или Password Sync не может получить доступ к пользователю.

Найдите в журналах пользователя, из-за которого возникла ошибка. Вы можете ввести в строке поиска Failed with 0x80041007. Затем проверьте в консоли администратора, есть ли этот пользователь в аккаунте Google вашей организации.

На контроллере домена, на котором запущен Password Sync, установлено неправильное время.

Проверьте дату, время и часовой пояс контроллера, а затем повторите авторизацию.

Сервисный аккаунт не авторизован в консоли администратора Google.

Создайте сервисный аккаунт для синхронизации паролей или авторизуйте синхронизацию паролей с помощью трехстороннего протокола OAuth.

Подробную информацию можно найти в следующих статьях:

• Как создать сервисный аккаунт
• Настройте метод аутентификации (для трехстороннего протокола OAuth)

Сервисный аккаунт неправильно авторизован в консоли администратора Google.

Проверьте область действия API или авторизуйте Синхронизацию паролей с помощью трехстороннего протокола OAuth.

Подробную информацию можно найти в следующих статьях:

• Включите API для сервисного аккаунта
• Настройте метод аутентификации (для трехстороннего протокола OAuth)

Указанный файл JSON недействителен.

Проверьте правильность настроек сервисного аккаунта или авторизуйте Password Sync с помощью трехстороннего протокола OAuth.

Подробную информацию можно найти в следующих статьях:

• Как создать сервисный аккаунт
• Настройте метод аутентификации (для трехстороннего протокола OAuth)

Доступ запрещен

Иногда запись этой ошибки в журналах сервиса выглядит так: SyncConfig::GetDataDirectory [...] Failed with 0x80070005. В этом случае ошибка, вероятно, вызвана изменением в параметре "Вход от имени" сервиса. Чтобы устранить эту проблему:

1. Откройте командную строку от имени администратора.
2. Чтобы обновить сервис, введите следующую команду без разрывов строки:

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Если вы используете Password Sync версии 1.6.13–1.7.6, замените Password Sync на G Suite Password Sync.

   Если вы используете версию 1.6 или более раннюю, замените Password Sync на Google Apps Password Sync.

Если эта ошибка встречается в журналах интерфейса настройки, убедитесь, что:

1. Вы вошли в систему с учетными данными администратора домена, а не просто администратора.
2. Пользователь принадлежит к тому домену, в котором находится контроллер (например, это не может быть администратор Enterprise из другого домена).

Неправильный параметр

Если вы видите эту ошибку в одной строке с сообщением TryDecryptAndGetSecret в журналах сервиса "Синхронизация паролей", возможно, вы включили режим совместимости приложений Windows для этого сервиса. Отключите его и повторите попытку.

Сбой входа в систему: неизвестное имя пользователя или неверный пароль

Если вы уже указали имя пользователя и пароль, убедитесь, что они введены правильно и в формате domen\administrator. Если ошибка не будет устранена, попробуйте формат administrator@domen.com.

В записях времени ожидания сети в реестре используется неправильный тип данных (например, REG_SZ вместо REG_DWORD).

С помощью редактора реестра (regedit) удостоверьтесь, что в следующем разделе используются только записи типа REG_DWORD:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Указанный атрибут или значение службы каталогов не существует

Эта ошибка обычно означает, что у авторизованного пользователя (которого Password Sync использует для отправки запросов в каталог Active Directory) нет доступа к этому атрибуту.

Укажите в интерфейсе настройки Password Sync данные другого пользователя Active Directory.

Сервер вернул переадресацию

0x80072030

На сервере нет такого объекта

Подробную информацию об инструменте поддержки Password Sync можно найти в разделе Автоматическое устранение неполадок.

Не удалось распознать фильтр поиска

Эта ошибка может произойти из-за наличия в атрибуте адреса электронной почты недопустимых символов.

Если это не помогло устранить проблему, попробуйте повторно авторизовать синхронизацию паролей в интерфейсе настройки. Если аутентификация выполняется с помощью трехстороннего протокола OAuth, не используйте один и тот же аккаунт суперадминистратора для авторизации более 10 контроллеров домена.

Подробные сведения об аутентификации с помощью Password Sync приведены в статье Выбор способа аутентификации.

1. Предоставьте доступ к сети.

   Подробную информацию можно найти в разделе Шаг 2. Настройте контроллеры домена.

2. Убедитесь, что прокси-сервер не блокирует доступ.

You are not authorized to access this API (Вам запрещен доступ к этому API)

Эта ошибка может возникнуть по двум причинам.

Контроллер домена не авторизован надлежащим образом в аккаунте Google организации. Вот что можно сделать:

• Запустите интерфейс настройки Password Sync и снова авторизуйте его в аккаунте.

Адрес электронной почты исходного аккаунта не удалось найти в Google Workspace. Вот что можно сделать:

• Узнайте, существует ли адрес электронной почты пользователя Active Directory в Google Workspace.
• Если домен Active Directory отличается от аккаунта Google Workspace, измените атрибут почты. Не используйте атрибут по умолчанию (mail). Указанные в нем значения должны совпадать с адресом электронной почты Google, включая доменную часть.

Произошла ошибка при выполнении операции.

Приложение Password Sync не смогло начать поиск в каталоге Active Directory. Эта ошибка возникает при попытке анонимного доступа, если он запрещен сервером Active Directory.

Вместо него для доступа к авторизации используйте метод контекста безопасности приложения. Подробнее о методах доступа к авторизации…