पासवर्ड सिंक करने की सुविधा से जुड़ी गड़बड़ियों के कोड और मैसेज

खोज ऑपरेशन आखिरी लाइन तक पहुंच गया है

पासवर्ड सिंक करने की सुविधा ने Active Directory सर्वर से संपर्क किया और खोज पूरी की. हालांकि, क्वेरी से मिलता-जुलता कोई नतीजा नहीं मिला.

इसकी ये वजहें हो सकती हैं:

• ईमेल पते की विशेषता का नाम गलत है
• उस एट्रिब्यूट वाले कोई उपयोगकर्ता नहीं हैं
• (अगर Active Directory से क्वेरी करने के लिए उपयोगकर्ता के क्रेडेंशियल इस्तेमाल किए जा रहे हैं) उपयोगकर्ता खाते के पास read एट्रिब्यूट का ऐक्सेस नहीं है

एक या उससे ज़्यादा इनपुट पैरामीटर अमान्य हैं

यह गड़बड़ी तब हो सकती है, जब जिस उपयोगकर्ता के पासवर्ड को सिंक किया जा रहा है उसे आपके दिए गए बेस डीएन में शामिल न किया गया हो.

संगठन की इकाई के बजाय, टॉप-लेवल के बड़े बेस डीएन का इस्तेमाल करें. उदाहरण के लिए, अगर आपने OU=Sales,DC=altostrat,DC=corp को अपने बेस डीएन के तौर पर इस्तेमाल किया है, तो इसकी जगह DC=altostrat,DC=corp का इस्तेमाल करें.

निर्देशिका में मौजूद कॉलम सेट नहीं किया गया था

पासवर्ड सिंक करने की सुविधा, Active Directory में उपयोगकर्ता का ईमेल पता नहीं ढूंढ पा रही है. ऐसा इसलिए हो रहा है, क्योंकि पासवर्ड सिंक करने की सुविधा को इंस्टॉल करते समय जो एट्रिब्यूट (आम तौर पर mail) दिया गया था वह Active Directory में मौजूद नहीं है.

पुष्टि करें कि उपयोगकर्ता के पास मान्य ईमेल पता है और कंप्यूटर खाते (LocalSystem खाता) का इस्तेमाल नहीं किया जा रहा है. अगर हां, तो ऐसा हो सकता है कि पासवर्ड सिंक की सुविधा, Active Directory से क्वेरी करने के लिए जिस उपयोगकर्ता खाते (अनुमति वाला उपयोगकर्ता) का इस्तेमाल कर रही है उसके पास उपयोगकर्ता के लिए इस एट्रिब्यूट का ऐक्सेस न हो. पासवर्ड सिंक करने की सुविधा के कॉन्फ़िगरेशन इंटरफ़ेस में, Active Directory के किसी दूसरे उपयोगकर्ता की जानकारी दें.

कम से कम एक उपयोगकर्ता, Google का मौजूदा उपयोगकर्ता नहीं है या Password Sync उस उपयोगकर्ता को ऐक्सेस नहीं कर सकता.

लॉग में, उस उपयोगकर्ता को ढूंढें जिस पर असर पड़ा है. 0x80041007 गड़बड़ी की वजह से अपडेट नहीं हो सका खोजें. इसके बाद, Google Admin console में जाकर पुष्टि करें कि उपयोगकर्ता, आपके संगठन के Google खाते में मौजूद है.

पासवर्ड सिंक करने की सुविधा चलाने वाले डोमेन कंट्रोलर (डीसी) पर समय गलत है.

पक्का करें कि तारीख, समय, और टाइम ज़ोन सही हों. इसके बाद, फिर से अनुमति देने की कोशिश करें.

आपके Google Admin console में, सेवा खाते को अनुमति नहीं दी गई है.

पासवर्ड सिंक करने के लिए सेवा खाता बनाएं या थ्री-लेग्ड OAuth का इस्तेमाल करके, पासवर्ड सिंक करने की अनुमति दें.

ज़्यादा जानकारी के लिए, यहां जाएं:

• सेवा खाता बनाना
• पुष्टि करने का तरीका सेट अप करना (3-लेग्ड OAuth के लिए)

आपके Google Admin console में, सेवा खाते को सही तरीके से अनुमति नहीं दी गई है.

पुष्टि करें कि आपने सही एपीआई स्कोप का इस्तेमाल किया हो या तीन लेग वाले OAuth का इस्तेमाल करके, Password Sync को अनुमति दी हो.

ज़्यादा जानकारी के लिए, यहां जाएं:

• सेवा खाते के लिए एपीआई चालू करना
• पुष्टि करने का तरीका सेट अप करना (3-लेग्ड OAuth के लिए)

दी गई JSON फ़ाइल अमान्य है.

पक्का करें कि आपने सेवा खाते को सही तरीके से कॉन्फ़िगर किया हो या तीन चरणों वाले OAuth का इस्तेमाल करके, पासवर्ड सिंक करने की सुविधा को अनुमति दी हो.

ज़्यादा जानकारी के लिए, यहां जाएं:

• सेवा खाता बनाना
• पुष्टि करने का तरीका सेट अप करना (3-लेग्ड OAuth के लिए)

ऐक्सेस करने की मंज़ूरी नहीं मिली

अगर आपको सेवा के लॉग में यह गड़बड़ी "SyncConfig::GetDataDirectory [...] Failed with 0x80070005" के तौर पर दिखती है, तो हो सकता है कि यह सेवा की "Log on as" सेटिंग में हुए बदलाव से जुड़ी हो. इस समस्या को हल करने के लिए:

1. कमांड प्रॉम्प्ट को एडमिन के तौर पर खोलें.
2. सेवा को अपडेट करने के लिए, यह कमांड डालें (लाइन ब्रेक के बिना):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   अगर Password Sync के वर्शन 1.6.13–1.7.6 का इस्तेमाल किया जा रहा है, तो Password Sync को G Suite Password Sync से बदलें.

   अगर 1.6 या इससे पहले के वर्शन का इस्तेमाल किया जा रहा है, तो Password Sync को Google Apps Password Sync से बदलें.

अगर यह गड़बड़ी कॉन्फ़िगरेशन इंटरफ़ेस के लॉग में दिखती है, तो पक्का करें कि:

1. आपने सिर्फ़ एडमिन के तौर पर नहीं, बल्कि डोमेन एडमिन के तौर पर साइन इन किया हो.
2. उपयोगकर्ता, डोमेन कंट्रोलर के तौर पर इस्तेमाल किए जा रहे डोमेन का सदस्य हो. वह किसी दूसरे डोमेन का सदस्य न हो. उदाहरण के लिए, वह किसी दूसरे डोमेन का एंटरप्राइज़ एडमिन न हो.

पैरामीटर गलत है

अगर आपको Password Sync सेवा के लॉग में, TryDecryptAndGetSecret के साथ एक ही लाइन में यह गड़बड़ी मिलती है, तो हो सकता है कि आपने Password Sync के लिए, Windows ऐप्लिकेशन के साथ काम करने की सेटिंग चालू की हो. इसे बंद करके फिर से कोशिश करें।

लॉग ऑन नहीं हो सका: उपयोगकर्ता नाम मौजूद नहीं है या पासवर्ड गलत है

अगर आपने पहले ही उपयोगकर्ता नाम और पासवर्ड डाल दिया है, तो पक्का करें कि वे सही हों और domain\administrator फ़ॉर्मैट में हों. अगर इससे काम नहीं बनता है, तो administrator@domain.com फ़ॉर्मैट का इस्तेमाल करें.

यह समस्या तब हो सकती है, जब नेटवर्क टाइमआउट रजिस्ट्री एंट्री को गलत रजिस्ट्री डेटा टाइप का इस्तेमाल करके बनाया गया हो. उदाहरण के लिए, REG_DWORD के बजाय REG_SZ.

Registry Editor (regedit) का इस्तेमाल करके पक्का करें कि यहां दिए गए सभी पाथ में मौजूद एंट्री, REG_DWORD टाइप की हों और किसी दूसरे टाइप की न हों:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

चुना गया डायरेक्ट्री सेवा एट्रिब्यूट या वैल्यू मौजूद नहीं है

आम तौर पर, इस गड़बड़ी का मतलब है कि Active Directory (अनुमति पा चुका उपयोगकर्ता) से क्वेरी करने के लिए, Password Sync जिस उपयोगकर्ता खाते का इस्तेमाल करता है उसके पास एट्रिब्यूट को ऐक्सेस करने की अनुमति नहीं है.

पासवर्ड सिंक करने की सुविधा के कॉन्फ़िगरेशन इंटरफ़ेस में, Active Directory के किसी दूसरे उपयोगकर्ता की जानकारी दें.

सर्वर से कोई रेफ़रल वापस मिला है

0x80072030

सर्वर पर ऐसा कोई ऑब्जेक्ट मौजूद नहीं है

पासवर्ड सिंक करने की सुविधा से जुड़ी सहायता पाने के लिए उपलब्ध टूल के बारे में जानने के लिए, समस्या अपने-आप हल होने की सुविधा पर जाएं.

खोज फ़िल्टर की पहचान नहीं की जा सकती

यह गड़बड़ी तब हो सकती है, जब ईमेल पता एट्रिब्यूट में अमान्य वर्ण शामिल हों.

अगर इससे समस्या हल नहीं होती है, तो कॉन्फ़िगरेशन इंटरफ़ेस में जाकर, पासवर्ड सिंक करने की सुविधा को फिर से अनुमति दें. अगर आपके पास एक से ज़्यादा डोमेन कंट्रोलर हैं और पुष्टि करने के लिए 3-लेग्ड OAuth का इस्तेमाल किया जा रहा है, तो 10 से ज़्यादा डीसी को अनुमति देने के लिए एक ही सुपर एडमिन खाते का इस्तेमाल न करें.

पासवर्ड सिंक करने की पुष्टि करने के बारे में ज़्यादा जानकारी के लिए, पुष्टि करने का तरीका चुनना लेख पढ़ें.

1. नेटवर्क को ऐक्सेस करने की अनुमति दें.

   ज़्यादा जानकारी के लिए, दूसरा चरण: अपने डोमेन कंट्रोलर सेट अप करना पर जाएं.

2. पुष्टि करें कि प्रॉक्सी सर्वर, ऐक्सेस को ब्लॉक न कर रहा हो.

आपको इस एपीआई को ऐक्सेस करने की अनुमति नहीं है

इस गड़बड़ी की वजह दो समस्याएं हो सकती हैं.

डोमेन कंट्रोलर को आपके संगठन के Google खाते से सही तरीके से अनुमति नहीं मिली है. समस्या हल करने के लिए:

• पासवर्ड सिंक करने की सुविधा के कॉन्फ़िगरेशन इंटरफ़ेस को फिर से चलाएं और अपने खाते से इसकी पुष्टि करें.

सोर्स खाते का ईमेल पता, Google Workspace में नहीं मिला. समस्या हल करने के लिए:

• देखें कि Active Directory के उपयोगकर्ता का ईमेल पता, Google Workspace में मौजूद है या नहीं.
• अगर Active Directory डोमेन, Google Workspace खाते से अलग है, तो ईमेल एट्रिब्यूट अपडेट करें. डिफ़ॉल्ट "mail" का इस्तेमाल न करें. एट्रिब्यूट की वैल्यू, Google के ईमेल पते से पूरी तरह मेल खानी चाहिए. इसमें पते का डोमेन वाला हिस्सा भी शामिल है.

कार्रवाइयों से जुड़ी कोई गड़बड़ी हुई

Password Sync, Active Directory में खोज नहीं खोल सका. यह गड़बड़ी तब दिखती है, जब पहचान छिपाकर ऐक्सेस करने की कोशिश की जाती है, लेकिन Active Directory सर्वर इसकी अनुमति नहीं देता.

इसके बजाय, सुझाए गए ऐप्लिकेशन के सुरक्षा कॉन्टेक्स्ट विकल्प का इस्तेमाल करें. ज़्यादा जानकारी के लिए, अनुमति देने के तरीके पर जाएं.