קודים והודעות של שגיאות בסנכרון סיסמאות

The search operation has reached the last row

הכלי לסנכרון סיסמאות יצר קשר עם שרת Active Directory וביצע חיפוש. עם זאת, לא נמצאו תוצאות שתואמות לשאילתה.

אלה כמה מהסיבות האפשריות:

• שם המאפיין של כתובת האימייל שציינתם שגוי
• אין משתמשים עם המאפיין הזה
• (אם משתמשים בפרטי כניסה של משתמש כדי לשלוח שאילתה ל-Active Directory) לחשבון המשתמש אין גישה למאפיין הקריאה

פרמטר קלט אחד או יותר לא תקינים

השגיאה הזו יכולה לקרות אם המשתמש שהסיסמה שלו עוברת סנכרון לא נכלל ב-DN הבסיסי שציינתם.

נסו להשתמש בשם משתמש בסיסי ברמה עליונה רחבה יותר במקום לציין יחידה ארגונית. לדוגמה, אם השתמשתם ב-OU=Sales,DC=altostrat,DC=corp כ-DN הבסיסי, נסו במקום זאת את DC=altostrat,DC=corp.

העמודה שצוינה בספרייה לא הוגדרה

הכלי Password Sync לא מצליח למצוא את כתובת האימייל של המשתמש ב-Active Directory באמצעות המאפיין שציינתם במהלך ההתקנה של Password Sync (בדרך כלל mail).

כדאי לוודא שיש למשתמש כתובת אימייל תקינה ושאתם לא משתמשים בחשבון מחשב (חשבון LocalSystem). אם כן, יכול להיות שלמשתמש ש-Password Sync משתמש בו כדי לשלוח שאילתה ל-Active Directory (משתמש מורשה) אין גישה למאפיין הזה עבור המשתמש. אפשר לנסות לציין משתמש אחר ב-Active Directory בממשק ההגדרות של Password Sync.

משתמש אחד לפחות לא קיים ב-Google, או שלכלי Password Sync אין גישה למשתמש.

צריך לאתר ביומנים את המשתמש שמושפע מהשגיאה. אפשר לחפש Failed with 0x80041007 (נכשל עם סיבת השגיאה 0x80041007). אחרי כן צריך לוודא במסוף Google Admin שהמשתמש קיים בחשבון Google של הארגון.

יש שגיאה שקשורה לזמן בבקר הדומיין (DC) שמריץ את Password Sync.

צריך לוודא שהתאריך, השעה ואזור הזמן נכונים. אחרי כן צריך לנסות לתת את ההרשאה שוב.

חשבון השירות לא מורשה במסוף Google Admin.

צריך ליצור חשבון שירות של Password Sync או לתת הרשאה ל-Password Sync באמצעות OAuth תלת-רגלי.

פרטים נוספים זמינים במאמרים בנושאים הבאים:

• יצירה של חשבון שירות
• הגדרה של שיטת האימות (ל-OAuth תלת-רגלי)

לחשבון השירות אין את ההרשאה המתאימה במסוף Google Admin.

צריך לוודא שהשתמשתם בהיקף ה-API הנכון או לתת הרשאה ל-Password Sync באמצעות OAuth תלת-רגלי.

פרטים נוספים זמינים במאמרים בנושאים הבאים:

• הפעלת ממשקי ה-API בחשבון השירות
• הגדרה של שיטת האימות (ל-OAuth תלת-רגלי)

קובץ ה-JSON שסיפקתם לא תקין.

צריך לוודא שהגדרתם את חשבון השירות בצורה נכונה או לתת הרשאה ל-Password Sync באמצעות OAuth תלת-רגלי.

פרטים נוספים זמינים במאמרים בנושאים הבאים:

• יצירה של חשבון שירות
• הגדרה של שיטת האימות (ל-OAuth תלת-רגלי)

הגישה נדחתה

אם השגיאה הזו מופיעה ביומני השירות כ-'SyncConfig::GetDataDirectory [...] Failed with 0x80070005', היא כנראה קשורה לשינוי בהגדרת השירות 'התחברות בתור'. איך אפשר לפתור את הבעיה

1. פותחים שורת פקודה כאדמין.
2. כדי לעדכן את השירות, מזינים את הפקודה הבאה (בלי להתחיל שורה חדשה):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   אם אתם משתמשים בגרסאות 1.6.13 עד 1.7.6 של Password Sync, מחליפים את Password Sync ב-G Suite Password Sync.

   אם אתם משתמשים בגרסה 1.6 או בגרסה ישנה יותר, מחליפים את Password Sync ב-Google Apps Password Sync.

אם השגיאה הזו מופיעה ביומנים של ממשק ההגדרות, צריך לוודא:

1. שנכנסתם לחשבון כמנהל דומיין, ולא רק כאדמין.
2. שהמשתמש שייך לאותו הדומיין של בקר הדומיין, ולא לדומיין אחר (לדוגמה, לא אדמין ארגוני מדומיין אחר).

הפרמטר שגוי

אם השגיאה הזו מופיעה באותה השורה יחד עם TryDecryptAndGetSecret ביומני השירות של Password Sync, יכול להיות שהפעלתם את הגדרות התאימות לאפליקציית Windows עבור Password Sync. צריך לכבות אותו ולנסות שוב.

הכניסה נכשלה: שם משתמש לא ידוע או סיסמה שגויה

אם כבר הזנתם שם משתמש וסיסמה, ודאו שהם נכונים ובפורמט domain\administrator. אם הבעיה נמשכת, נסו את הפורמט administrator@domain.com.

הבעיה הזו יכולה לקרות אם הרשומות ברישום הזמן הקצוב לתפוגה של הרשת נוצרו באמצעות סוג הנתונים הלא נכון של הרישום (לדוגמה, REG_SZ במקום REG_DWORD).

צריך להשתמש בכלי לעריכת הרישום (regedit) כדי לוודא שכל הרשומות בנתיבים הבאים הן REG_DWORD ולא מסוג אחר:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

המאפיין או הערך שצוינו בשירות הספריות לא קיימים

בדרך כלל, השגיאה הזו מופיעה כי למשתמש ש-Password Sync משתמש בו כדי לבצע שאילתה ב-Active Directory (משתמש מורשה) אין גישה למאפיין.

צריך לציין משתמש אחר ב-Active Directory בממשק ההגדרות של סנכרון הסיסמאות.

הפניה הוחזרה מהשרת

0x80072030

אין אובייקט כזה בשרת

פרטים על כלי התמיכה של Password Sync מופיעים במאמר בנושא פתרון בעיות אוטומטי.

לא ניתן לזהות את מסנן החיפוש

השגיאה הזו יכולה לקרות אם מאפיין כתובת האימייל מכיל תווים לא תקינים.

אם הבעיה לא נפתרת, נסו לתת שוב הרשאה ל-Password Sync בממשק ההגדרות. אם יש לכם כמה בקרי דומיינים ואתם משתמשים ב-OAuth תלת-רגלי לאימות, אל תשתמשו באותו חשבון סופר-אדמין כדי לתת הרשאה ליותר מ-10 בקרי דומיינים.

פרטים על אימות באמצעות Password Sync מופיעים במאמר בנושא בחירה של שיטת האימות.

1. מאשרים את הגישה לרשת.

   פרטים נוספים זמינים במאמר בנושא שלב 2: הגדרת בקרי הדומיין.

2. מוודאים שאין שרת proxy שחוסם את הגישה.

אין לך הרשאה לגשת ל-API הזה

יש שתי בעיות שיכולות לגרום לשגיאה הזו.

לא ניתנה הרשאה מתאימה לבקר הדומיין בחשבון Google של הארגון. כדי לפתור את הבעיה:

• מריצים שוב את ממשק ההגדרות של Password Sync ונותנים לו שוב הרשאה בחשבון.

אי אפשר למצוא את כתובת האימייל של חשבון המקור ב-Google Workspace. כדי לפתור את הבעיה:

• בודקים אם כתובת האימייל של משתמש Active Directory קיימת ב-Google Workspace.
• אם הדומיין ב-Active Directory שונה מזה של חשבון Google Workspace, מעדכנים את מאפיין האימייל. אל תשתמשו בברירת המחדל 'mail'. הערכים במאפיין חייבים להתאים בדיוק לכתובת האימייל ב-Google, כולל חלק הדומיין של הכתובת.

אירעה שגיאה בפעולות

הכלי לסנכרון סיסמאות לא הצליח להתחיל חיפוש ב-Active Directory. השגיאה מופיעה כשמנסים להשתמש בגישה אנונימית, אבל השרת של Active Directory לא מאפשר זאת.

במקום זאת, כדאי לנסות להשתמש באפשרות המומלצת לפי ההקשר לאבטחה של האפליקציה. פרטים נוספים זמינים במאמר בנושא שיטות למתן גישה להרשאה.