رموز الأخطاء والرسائل المتعلّقة بميزة "مزامنة كلمات المرور"

The search operation has reached the last row

تمكّنت ميزة "مزامنة كلمات المرور" من الاتصال بخادم Active Directory، ونجحت في إجراء بحث. ومع ذلك، لم يتم إرجاع نتائج مطابقة لطلب البحث.

إليك الأسباب المحتمَلة:

• اسم سمة البريد الإلكتروني المُقدّم غير صحيح
• ما مِن مستخدمين لهذه السمة
• (في حال استخدام "بيانات اعتماد المستخدم" لطلب بحث في Active Directory) لا يملك حساب المستخدم إذن الوصول لقراءة السمة

One or more input parameters are invalid

يمكن أن يحدث هذا الخطأ عندما لا يكون المستخدم الذي تتم مزامنة كلمة مروره مضمّنًا في الاسم المميَّز الأساسي الذي قدّمته.

جرِّب استخدام اسم مميَّز أساسي أوسع نطاقًا من المستوى الأعلى بدلاً من تحديد وحدة تنظيمية. على سبيل المثال، عند استخدام OU=Sales,DC=altostrat,DC=corp كاسم مميَّز أساسي، يمكنك تجربة DC=altostrat,DC=corp بدلاً من ذلك.

The specified column in the directory was not set

يتعذّر على ميزة "مزامنة كلمات المرور" العثور على عنوان البريد الإلكتروني للمستخدم في Active Directory باستخدام السمة المحدّدة أثناء تثبيت ميزة "مزامنة كلمات المرور" (عادةً ما تكون mail).

تأكَّد من أنّ المستخدم يملك عنوان بريد إلكتروني صالحًا ومن أنّك لا تستخدم حساب كمبيوتر (حساب LocalSystem). إذا كانت هذه هي الحال، من المحتمل أن يكون المستخدم الذي تستخدمه ميزة "مزامنة كلمات المرور" لطلب بحث في Active Directory (مستخدم معتمَد) لا يملك إذن الوصول إلى هذه السمة. جرِّب إدخال مستخدم مختلف لخدمة Active Directory في واجهة إعداد ميزة "مزامنة كلمات المرور".

مستخدم واحد على الأقل ليس مستخدمًا حاليًا في Google، أو يتعذّر على ميزة "مزامنة كلمات المرور" الوصول إلى المستخدم.

ابحَث عن المستخدم المتأثِّر في السجلّات. ويمكنك البحث عن تعذّر تنفيذها باستخدام 0x80041007. ثم تحقّق في وحدة تحكّم المشرف في Google من وجود المستخدم في حساب Google لمؤسستك.

الوقت غير صحيح في وحدة التحكّم بالنطاق (DC) التي تُشغِّل ميزة "مزامنة كلمات المرور".

تأكَّد من أنّ التاريخ والوقت والمنطقة الزمنية صحيحة. بعد ذلك، حاوِل التفويض مرة أخرى.

حساب الخدمة غير مفوَّض في وحدة تحكُّم المشرف في Google.

أنشئ حساب خدمة لميزة "مزامنة كلمات المرور" أو فوِّض ميزة "مزامنة كلمات المرور" باستخدام بروتوكول OAuth الثلاثي.

للتعرٌّف على التفاصيل، يُرجى الانتقال إلى:

• مقالة إنشاء حساب خدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

حساب الخدمة غير مفوَّض بشكلٍ صحيح في "وحدة تحكُّم المشرف في Google".

تأكَّد من استخدام نطاق واجهة برمجة التطبيقات الصحيح أو تفويض ميزة "مزامنة كلمات المرور" باستخدام بروتوكول OAuth الثلاثي.

للتعرٌّف على التفاصيل، يُرجى الانتقال إلى:

• مقالة تفعيل واجهات برمجة التطبيقات لحساب الخدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

ملف JSON المُقدَّم غير صالح.

تأكَّد من ضبط حساب الخدمة بشكلٍ صحيح أو تفويض ميزة "مزامنة كلمات المرور" باستخدام بروتوكول OAuth الثلاثي.

للتعرٌّف على التفاصيل، يُرجى الانتقال إلى:

• مقالة إنشاء حساب خدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

تم رفض الوصول

إذا ظهر في سجلّات الخدمة هذا الخطأ باسم "SyncConfig::GetDataDirectory [...] Failed with 0x80070005"، قد يكون مرتبطًا بتغيير في إعداد خدمة "تسجيل الدخول باسم". لحل هذه المشكلة:

1. افتَح موجّه أوامر من حساب المشرف.
2. لتعديل الخدمة، أدخِل الأمر التالي (بدون فواصل أسطر):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   إذا كنت تستخدم إصدارات ميزة "مزامنة كلمات المرور" من 1.6.13 إلى 1.7.6، يمكنك استبدال Password Sync بـ G Suite Password Sync.

   إذا كنت تستخدم الإصدار 1.6 أو إصدارًا أقدم، يمكنك استبدال Password Sync بـ Google Apps Password Sync.

في حال ظهور هذا الخطأ في سجلّات واجهة الإعداد، تأكَّد مما يلي:

1. أنّك مسجّل الدخول إلى حساب مشرف نطاق، وليس حساب مشرف فقط
2. المستخدم عضو في النطاق نفسه المُسجّل في وحدة التحكّم بالنطاقات، وليس في نطاق آخر (على سبيل المثال، يجب ألا يكون مشرفًا لإصدار Enterprise في نطاق مختلف)

المَعلمة غير صحيحة

إذا ظهر لك هذا الخطأ في السطر نفسه مع TryDecryptAndGetSecret في سجلات خدمة "مزامنة كلمات المرور"، ربما تم تفعيل إعدادات توافق التطبيق لنظام التشغيل Windows من أجل ميزة "مزامنة كلمات المرور". أوقِفها ثم أعِد المحاولة.

Logon failure: unknown user name or bad password

إذا سبق أن أدخلت اسم مستخدم وكلمة مرور، تأكَّد من صحتهما ومن أنّهما بتنسيق domain\administrator. إذا لم تنجح هذه الطريقة، جرِّب تنسيق administrator@domain.com.

يمكن أن تحدث هذه المشكلة إذا تم إنشاء إدخالات قاعدة بيانات المسجّلين لمهلة الشبكة باستخدام النوع غير الصحيح من بيانات التسجيل (مثل REG_SZ بدلاً من REG_DWORD).

استخدِم محرر السجلّ (regedit)، للتأكُّد من أن جميع الإدخالات ضمن المسارات التالية هي من النوع REG_DWORD، وليست من أي نوع آخر:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

The specified directory service attribute or value does not exist

يعني هذا الخطأ عادةً أن المستخدم الذي تستخدمه ميزة "مزامنة كلمات المرور" لطلب بحث في Active Directory (مستخدم معتمَد) لا يملك الإذن بالوصول إلى السمة.

أدخِل مستخدمًا مختلفًا لخدمة Active Directory في واجهة إعداد ميزة "مزامنة كلمات المرور".

A referral was returned from the server

0x80072030

There is no such object on the server

للاطّلاع على تفاصيل عن أداة دعم ميزة "مزامنة كلمات المرور"، انتقِل إلى مقالة تحديد المشاكل وحلّها تلقائيًا.

The search filter cannot be recognized

يمكن أن يحدث هذا الخطأ إذا كانت سمة عنوان البريد الإلكتروني تحتوي على أحرف غير صالحة.

إذا لم يساعد ذلك على حلّ المشكلة، يمكنك محاولة إعادة تفويض ميزة "مزامنة كلمات المرور" في واجهة الإعداد. إذا كان لديك وحدات تحكّم متعددة بالنطاقات وكنت تستخدم "بروتوكول OAuth الثلاثي" للمصادقة، لا تستخدم حساب المشرف المتميز نفسه لتفويض أكثر من 10 وحدات تحكّم بالنطاقات.

للاطّلاع على تفاصيل عن مصادقة ميزة "مزامنة كلمات المرور"، انتقِل إلى مقالة اختيار طريقة المصادقة.

1. اسمَح بالوصول إلى الشبكة.

   للتعرُّف على التفاصيل، يُرجى الانتقال إلى الخطوة 2: إعداد وحدات التحكُّم في النطاق.

2. تأكَّد من عدم وجود خادم وكيل يحظر الوصول.

ليس مرخصًا لك الدخول إلى واجهة برمجة التطبيقات هذه

قد تؤدي مشكلتان إلى ظهور هذا الخطأ:

لم يتم تفويض وحدة التحكّم بالنطاقات بشكلٍ صحيح مع حساب مؤسستك على Google. إليك ما يجب فعله لحل هذه المشكلة:

• شغِّل واجهة إعداد ميزة "مزامنة كلمات المرور" مرة أخرى وأعِد تفويضها باستخدام حسابك.

لا يمكن العثور على عنوان البريد الإلكتروني للحساب المصدر في Google Workspace. إليك ما يجب فعله لحل هذه المشكلة:

• التحقّق ممّا إذا كان عنوان البريد الإلكتروني لمستخدم Active Directory متوفّرًا في Google Workspace.
• إذا كان نطاق Active Directory مختلفًا عن حساب Google Workspace، يمكنك تعديل سمة البريد. لا تستخدِم سمة "البريد" التلقائية. يجب أن تتطابق قيم السمة تمامًا مع عنوان البريد الإلكتروني على Google، بما في ذلك جزء النطاق من العنوان.

An operations error occurred

تعذّر على ميزة "مزامنة كلمات المرور" فتح عملية بحث في Active Directory. يظهر الخطأ عند محاولة استخدام الوصول المجهول، في حين لا يسمح خادم Active Directory بذلك.

يمكنك استخدام خيار سياق أمان التطبيق المُقترح بدلاً من ذلك. للاطّلاع على التفاصيل، يُرجى الانتقال إلى طرق الوصول إلى التفويض.