رموز الأخطاء والرسائل المتعلّقة بميزة "مزامنة كلمات المرور"

The search operation has reached the last row

تمكّنت ميزة "مزامنة كلمات المرور" من الاتصال بخادم Active Directory، ونجحت في إجراء بحث. ومع ذلك، لم يتم إرجاع نتائج مطابقة لطلب البحث.

إليك الأسباب المحتملة لذلك:

• اسم سمة البريد الإلكتروني المُقدّم غير صحيح
• ما مِن مستخدمين يملكون هذه السمة.
• (في حال استخدام "بيانات اعتماد المستخدم" لطلب بحث في Active Directory) لا يملك حساب المستخدم إذن الوصول لقراءة السمة

إحدى مَعلمات الإدخال أو أكثر غير صالحة

يمكن أن يحدث هذا الخطأ عندما لا يتم تضمين المستخدم الذي تتم مزامنة كلمة مروره في الاسم المميّز (DN) الأساسي الذي قدمته.

جرِّب استخدام اسم مميز أساسي أوسع نطاقًا من المستوى الأعلى بدلاً من تحديد وحدة تنظيمية. على سبيل المثال، إذا استخدمت OU=Sales,DC=altostrat,DC=corp باعتباره اسم مميز أساسي، يمكنك تجرِبة DC=altostrat,DC=corp بدلاً من ذلك.

لم يتم ضبط العمود المحدّد في الدليل

يتعذّر على "مزامنة كلمة المرور" العثور على عنوان البريد الإلكتروني للمستخدم في Active Directory باستخدام السمة المحدّدة أثناء تثبيت "مزامنة كلمة المرور" (عادةً البريد).

تأكَّد من أنّ المستخدم يملك عنوان بريد إلكتروني صالحًا ومن أنّك لا تستخدم حساب كمبيوتر (حساب LocalSystem). إذا كانت الإجابة بنعم، من المحتمل أنّ المستخدم الذي تستخدمه ميزة "مزامنة كلمة المرور" لطلب بحث في Active Directory (مستخدم مفوَّض) لا يمكنه الوصول إلى هذه السمة. جرِّب إدخال مستخدم مختلف لخدمة Active Directory في واجهة إعداد "مزامنة كلمات المرور".

مستخدم واحد على الأقل ليس مستخدمًا حاليًا في Google، أو يتعذّر على ميزة "مزامنة كلمات المرور" الوصول إلى المستخدم.

ابحَث عن المستخدم المتأثِّر في السجلّات. يمكنك البحث عن تعذّر تنفيذها باستخدام 0x80041007. ثم تحقّق في "وحدة تحكّم المشرف في Google" من وجود المستخدم في حساب Google لمؤسستك.

الوقت غير صحيح في وحدة التحكّم بالنطاق (DC) التي تُشغِّل "مزامنة كلمات المرور".

تأكَّد من صحة التاريخ والوقت والمنطقة الزمنية. بعد ذلك، حاوِل التفويض مرة أخرى.

حساب الخدمة غير مفوَّض في "وحدة تحكّم المشرف في Google".

أنشئ حساب خدمة لميزة "مزامنة كلمات المرور" أو فوِّضها باستخدام بروتوكول OAuth الثلاثي.

للاطّلاع على التفاصيل، يُرجى الانتقال إلى:

• إنشاء حساب خدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

حساب الخدمة غير مفوَّض بشكلٍ صحيح في "وحدة تحكّم المشرف في Google".

تحقَّق من استخدام نطاق واجهة برمجة التطبيقات الصحيح أو تفويض "مزامنة كلمات المرور" باستخدام بروتوكول OAuth الثلاثي.

للاطّلاع على التفاصيل، يُرجى الانتقال إلى:

• تفعيل واجهات برمجة التطبيقات لحساب الخدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

ملف JSON المُقدَّم غير صالح.

تأكَّد من ضبط حساب الخدمة بشكلٍ صحيح أو تفويض "مزامنة كلمات المرور" باستخدام بروتوكول OAuth الثلاثي.

للاطّلاع على التفاصيل، يُرجى الانتقال إلى:

• إنشاء حساب خدمة
• إعداد طريقة المصادقة (لبروتوكول OAuth الثلاثي)

تم رفض الوصول

إذا ظهر في سجلّات الخدمة هذا الخطأ باسم "SyncConfig::GetDataDirectory [...] Failed with 0x80070005"، قد يكون مرتبطًا بتغيير في إعداد خدمة "تسجيل الدخول باسم". لإصلاح ذلك:

1. افتح موجه الأوامر بصفتك مشرفًا.
2. لتعديل الخدمة، أدخِل الأمر التالي (بدون فواصل الأسطر):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   إذا كنت تستخدم إصدارات "مزامنة كلمات المرور" من 1.6.13 إلى 1.7.6، يمكنك استبدال Password Sync بـ G Suite Password Sync.

   إذا كنت تستخدم الإصدار 1.6 أو إصدارًا أقدم، يمكنك استبدال Password Sync بـ Google Apps Password Sync.

في حال ظهور هذا الخطأ في سجلّات واجهة الإعداد، تأكَّد مما يلي:

1. أنّك مسجّل الدخول إلى حساب مشرف نطاق، وليس حساب مشرف فقط
2. المستخدم عضو في النطاق نفسه المُسجّل في وحدة التحكّم بالنطاقات، وليس في نطاق آخر (على سبيل المثال، يجب ألا يكون مشرفًا لإصدار Enterprise في نطاق مختلف)

المَعلمة غير صحيحة

إذا ظهر لك هذا الخطأ في السطر نفسه مع TryDecryptAndGetSecret في سجلات خدمة "مزامنة كلمات المرور"، ربما تم تفعيل إعدادات توافق التطبيق لنظام التشغيل Windows من أجل "مزامنة كلمات المرور". يُرجى إيقافه ثمّ إعادة المحاولة.

فشل تسجيل الدخول: اسم مستخدم غير معروف أو كلمة مرور غير صحيحة

إذا سبق أن أدخلت اسم مستخدم وكلمة مرور، تأكَّد من صحتهما ومن أنّهما بتنسيق domain\administrator. إذا لم تنجح هذه الطريقة، جرِّب تنسيق administrator@domain.com.

يمكن أن تحدث هذه المشكلة إذا تم إنشاء إدخالات قاعدة بيانات المسجّلين لمهلة الشبكة باستخدام النوع الخطأ من بيانات التسجيل (مثل REG_SZ بدلاً من REG_DWORD).

استخدِم محرر السجلّ (regedit)، للتأكُّد من أنّ جميع الإدخالات ضمن المسارات التالية من النوع REG_DWORD، وليس من أي نوع آخر:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

سمة أو قيمة خدمة الدليل المحدّدة غير متوفّرة

يعني هذا الخطأ عادةً أنّ المستخدم الذي تستخدمه "مزامنة كلمة المرور" لطلب بحث في Active Directory (مستخدم معتمَد) لا يملك إذن الوصول إلى السمة.

أدخِل مستخدمًا مختلفًا لخدمة Active Directory في واجهة إعداد ميزة "مزامنة كلمات المرور".

تم إرجاع إحالة من الخادم

0x80072030

ما مِن عنصر بهذا الاسم على الخادم

للاطّلاع على تفاصيل عن أداة دعم ميزة "مزامنة كلمات المرور"، انتقِل إلى مقالة تحديد المشاكل وحلّها تلقائيًا.

يتعذّر التعرّف على فلتر البحث

يمكن أن يحدث هذا الخطأ إذا كانت سمة عنوان البريد الإلكتروني تحتوي على أحرف غير صالحة.

إذا لم يساعد ذلك على حلّ المشكلة، يمكنك محاولة إعادة تفويض "مزامنة كلمات المرور" في واجهة الإعداد. إذا كان لديك وحدات تحكّم متعددة في النطاقات وكنت تستخدم "بروتوكول OAuth الثلاثي" للمصادقة، لا تستخدم حساب المشرف المتميز نفسه لتفويض أكثر من 10 وحدات تحكّم في النطاق.

للاطّلاع على تفاصيل عن مصادقة ميزة "مزامنة كلمات المرور"، انتقِل إلى مقالة اختيار طريقة المصادقة.

1. اسمَح بالوصول إلى الشبكة.

   لمعرفة التفاصيل، يُرجى الانتقال إلى الخطوة 2: إعداد وحدات التحكّم في النطاق.

2. تأكَّد من عدم وجود خادم وكيل يحظر الوصول.

ليس لديك إذن بالوصول إلى واجهة برمجة التطبيقات هذه

قد تؤدي مشكلتان إلى ظهور هذا الخطأ:

لم يتم تفويض وحدة التحكّم بالنطاقات بشكلٍ صحيح مع حساب مؤسستك على Google. إليك ما يجب فعله لحلّ المشكلة:

• يمكنك تشغيل واجهة إعداد "مزامنة كلمات المرور" مرة أخرى وإعادة تفويضها باستخدام حسابك.

لا يمكن العثور على عنوان البريد الإلكتروني للحساب المصدر في Google Workspace. إليك ما يجب فعله لحلّ المشكلة:

• التحقّق ممّا إذا كان عنوان البريد الإلكتروني لمستخدم Active Directory متوفّرًا في Google Workspace.
• إذا كان نطاق Active Directory مختلفًا عن حساب Google Workspace، يمكنك تعديل سمة البريد. لا تستخدِم سمة "البريد" التلقائية. يجب أن تتطابق قيم السمة تمامًا مع عنوان البريد الإلكتروني على Google، بما في ذلك جزء النطاق من العنوان.

حدث خطأ في العمليات

تعذّر على ميزة "مزامنة كلمات المرور" فتح عملية بحث في Active Directory. يظهر الخطأ عند محاولة استخدام الوصول المجهول، في حين لا يسمح خادم Active Directory بذلك.

يمكنك استخدام خيار سياق أمان التطبيق المُقترح بدلاً من ذلك. للاطّلاع على التفاصيل، انتقِل إلى طرق الوصول إلى التفويض.