Felkoder och meddelanden för lösenordssynkronisering

Sökåtgärden har nått sista raden

Lösenordssynkronisering har kontaktat Active Directory-servern och genomfört en sökning. Dock returnerades inga resultat som matchade frågan.

Här är några möjliga orsaker:

• Namnet som har angetts för e-postattributet är fel
• Det finns inga användare med attributet
• (Om du söker i Active Directory med användaruppgifter) Användarkontot har inte åtkomst till läsattributet

En eller flera indataparametrar är ogiltiga

Felet kan uppstå när användaren vars lösenord synkroniseras inte ingår i det bas-DN du har angett.

Testa att använda ett bredare bas-DN på toppnivå i stället för att ange en organisationsenhet. Om du till exempel använde OU=Sales,DC=altostrat,DC=corp som bas-DN testar du DC=altostrat,DC=corp i stället.

Den angivna kolumnen i katalogen har inte angetts

Lösenordssynkronisering kan inte hitta användarens e-postadress i Active Directory med attributet som angavs under installationen av lösenordssynkronisering (vanligen e-post).

Bekräfta att användaren har en giltig e-postadress och att du inte använder ett datorkonto (LocalSystem-konto). Om så är fallet kan det hända att användaren som lösenordssynkronisering använder för att söka i Active Directory (auktoriserad användare) inte har åtkomst till detta attribut för användaren. Testa att ange en annan Active Directory-användare i konfigurationsgränssnittet för lösenordssynkronisering.

Minst en användare är inte en befintlig Google-användare eller så kan inte lösenordssynkroniseringen få åtkomst till användaren.

Leta upp den berörda användaren i loggarna. Du kan söka efter Misslyckades med 0x80041007. Verifiera sedan att användaren finns i organisationens Google-konto via Googles administratörskonsol.

Tiden är felaktig på domänkontrollanten som kör lösenordssynkronisering.

Kontrollera att du har rätt datum, tid och tidszon. Försök sedan auktorisera igen.

Tjänstkontot är inte auktoriserat i Google Administratörskonsol.

Skapa ett tjänstkonto för lösenordssynkronisering eller auktorisera lösenordssynkronisering med tresidig OAuth.

För mer information besöker du

• Skapa ett tjänstkonto
• Konfigurera autentiseringsmetoden (för tresidig OAuth)

Tjänstkontot är inte korrekt auktoriserat i Google Administratörskonsol.

Verifiera att du har använt rätt API-omfattning eller auktorisera lösenordssynkronisering med tresidig OAuth.

För mer information besöker du

• Aktivera API:er för tjänstkontot
• Konfigurera autentiseringsmetoden (för tresidig OAuth)

JSON-filen är ogiltig.

Kontrollera att du har konfigurerat tjänstkontot korrekt eller auktorisera Password Sync med tresidig OAuth.

För mer information besöker du

• Skapa ett tjänstkonto
• Konfigurera autentiseringsmetoden (för tresidig OAuth)

Åtkomst nekad

Om det här felet visas i tjänstloggarna som SyncConfig::GetDataDirectory […] Misslyckades med 0x80070005 beror det förmodligen på en ändring i inställningen för Logga in som. Så här åtgärdar du detta:

1. Öppna en kommandotolk som administratör.
2. Uppdatera tjänsten genom att ange följande kommando (utan radbrytningar):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Om du använder versionerna 1.6.13–1.7.6 av lösenordssynkronisering ersätter du Password Sync med G Suite Password Sync.

   Om du använder version 1.6 eller tidigare ersätter du Password Sync med Google Apps Password Sync.

Kontrollera följande om det här felet visas i loggarna för konfigurationsgränssnittet:

1. Du är inloggad som domänadministratör, inte bara administratör.
2. Användaren är medlem på samma domän som domänkontrollanten, inte på en annan domän (exempelvis inte en företagsadministratör från en annan domän).

Parametern är felaktig

Om du får det här felmeddelandet på samma rad som TryDecryptAndGetSecret i tjänstloggarna för synkronisering av lösenord kan du ha aktiverat kompatibilitetsinställningar för Windows-appen för synkronisering av lösenord. Inaktivera det och försök igen.

Inloggningen misslyckades: okänt användarnamn eller felaktigt lösenord

Om du redan har angett ett användarnamn och lösenord kontrollerar du att de är korrekta och har formatet domän\administratör. Om det inte fungerar testar du formatet administratör@domän.com.

Det här problemet kan uppstå om nätverkets registerposter för tidsgräns har skapats med fel registerdatatyp (till exempel REG_SZ i stället för REG_DWORD).

Använd registerredigeraren (regedit) och säkerställ att alla poster under följande sökvägar är REG_DWORD och inte en annan typ:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Det angivna attributet eller värdet för katalogtjänsten finns inte

Det här felet innebär vanligtvis att den auktoriserade användaren (användaren som lösenordssynkroniseringen använder för att söka i Active Directory) inte har åtkomst till attributet.

Ange en annan Active Directory-användare i konfigurationsgränssnittet för lösenordssynkronisering.

En hänvisning returnerades från servern

0x80072030

Det finns inget sådant objekt på servern

Mer information om supportverktyget för lösenordssynkronisering finns i Automatisk felsökning.

Sökfiltret kan inte identifieras

Det här felet kan uppstå om attributet för e-postadress innehåller ogiltiga tecken.

Om problemet kvarstår auktoriserar du lösenordssynkroniseringen på nytt i konfigurationsgränssnittet. Om du har flera domänkontrollanter och du använder tresidig OAuth som autentisering ska du inte använda samma konto som avancerad administratör i Google för att auktorisera fler än tio domänkontrollanter.

Mer information om autentisering med lösenordssynkronisering finns i Välj autentiseringsmetod.

1. Tillåt nätverksåtkomst.

   Mer information finns i Steg 2: Konfigurera domänkontrollanter.

2. Kontrollera att en proxyserver inte blockerar åtkomsten.

Du har inte behörighet att komma åt detta API

Det här felet kan utlösas av två olika problem.

Domänkontrollen är inte korrekt auktoriserad med organisationens Google-konto. Så här åtgärdar du problemet:

• Kör konfigurationsgränssnittet för lösenordssynkronisering igen och auktorisera det igen med ditt konto.

Det går inte att hitta e-postadressen för källkontot i Google Workspace. Så här åtgärdar du problemet:

• Kontrollera om Active Directory-användarens e-postadress finns i Google Workspace.
• Om Active Directory-domänen skiljer sig från Google Workspace-kontot uppdaterar du e-postattributet. Använd inte standardattributet för e-post. Värdena i attributet måste matcha e-postadressen för Google exakt, inklusive domändelen av adressen.

Ett åtgärdsfel inträffade

Lösenordssynkroniseringen kunde inte öppna en sökning i Active Directory. Felet visas när du försöker använda anonym åtkomst och servern Active Directory inte tillåter det.

Använd i stället det rekommenderade alternativet för appens säkerhetskontext. Mer information finns i Åtkomstmetoder för auktorisering.