Kode & pesan error Password Sync

Operasi penelusuran telah mencapai baris terakhir

Password Sync telah menghubungi server Active Directory dan berhasil melakukan penelusuran. Namun, hasil yang ditampilkan tidak ada yang cocok dengan kueri.

Berikut beberapa kemungkinan penyebabnya:

• Nama atribut email yang diberikan salah
• Tidak ada pengguna dengan atribut tersebut
• (Jika Kredensial Pengguna digunakan untuk membuat kueri Active Directory) Akun pengguna tidak memiliki akses untuk membaca atribut

Satu atau beberapa parameter input tidak valid

Error ini dapat terjadi saat pengguna yang sandinya sedang disinkronkan tidak disertakan dalam DN dasar yang Anda berikan.

Coba gunakan DN dasar tingkat atas yang lebih luas, bukan dengan menentukan unit organisasi. Misalnya, jika Anda menggunakan OU=Sales,DC=altostrat,DC=corp sebagai DN dasar, coba DC=altostrat,DC=corp.

Kolom yang ditentukan dalam direktori tidak ditetapkan

Password Sync tidak dapat menemukan alamat email pengguna di Active Directory menggunakan atribut yang ditentukan selama penginstalan Password Sync (biasanya mail).

Pastikan pengguna memiliki alamat email yang valid dan Anda tidak menggunakan akun komputer (akun LocalSystem). Jika ya, kemungkinan pengguna yang digunakan Password Sync untuk mengkueri Active Directory (pengguna yang diberi otorisasi) tidak memiliki akses ke atribut ini untuk pengguna tersebut. Coba berikan pengguna Active Directory yang berbeda dalam antarmuka konfigurasi Password Sync.

Setidaknya satu pengguna bukan pengguna Google yang ada atau Sinkronisasi Sandi tidak dapat mengakses pengguna.

Temukan pengguna yang terpengaruh dalam log. Anda dapat menelusuri dengan memasukkan Failed with 0x80041007. Kemudian, buka konsol Google Admin dan pastikan pengguna ada di Akun Google organisasi Anda.

Waktu di pengontrol domain (DC) yang menjalankan Password Sync salah.

Pastikan tanggal, waktu, dan zona waktu sudah benar. Kemudian, coba beri otorisasi lagi.

Akun layanan tidak diberi otorisasi di konsol Google Admin.

Buat akun layanan Sinkronisasi Sandi atau beri otorisasi Sinkronisasi Sandi menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Membuat akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

Akun layanan tidak diberi otorisasi dengan benar di konsol Google Admin.

Pastikan Anda menggunakan cakupan API yang benar atau beri otorisasi Sinkronisasi Sandi menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Mengaktifkan API untuk akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

File JSON yang diberikan tidak valid.

Pastikan Anda mengonfigurasi akun layanan dengan benar atau beri otorisasi Password Sync menggunakan 3-legged OAuth.

Untuk mengetahui detailnya, buka:

• Membuat akun layanan
• Menyiapkan metode autentikasi Anda (untuk 3-legged OAuth)

Akses ditolak

Jika error ini muncul di log layanan sebagai "SyncConfig::GetDataDirectory [...] Failed with 0x80070005", hal tersebut mungkin berkaitan dengan perubahan pada setelan "Login sebagai". Untuk memperbaikinya:

1. Buka command prompt sebagai administrator.
2. Untuk mengupdate layanan, masukkan perintah berikut (tanpa jeda baris):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Jika Anda menggunakan Password Sync versi 1.6.13–1.7.6, ganti Password Sync dengan G Suite Password Sync.

   Jika Anda menggunakan versi 1.6 atau yang lebih lama, ganti Password Sync dengan Google Apps Password Sync.

Jika error ini muncul di log antarmuka konfigurasi, pastikan:

1. Anda login sebagai administrator domain, bukan hanya sebagai administrator.
2. Pengguna adalah anggota domain yang sama dengan pengontrol domain, bukan dari domain lainnya (misalnya, bukan administrator Enterprise dari domain yang berbeda).

Parameter salah

Jika Anda mendapatkan error ini di baris yang sama dengan TryDecryptAndGetSecret di log layanan Password Sync, Anda mungkin telah mengaktifkan setelan kompatibilitas aplikasi Windows untuk Password Sync. Nonaktifkan mode pesawat lalu coba lagi.

Kegagalan login: nama pengguna tidak diketahui atau sandi salah

Setelah memasukkan nama pengguna dan sandi, pastikan nama pengguna dan sandi benar dengan format domain\administrator. Jika tidak berhasil, coba format administrator@domain.com.

Masalah ini dapat terjadi jika entri registry untuk waktu tunggu habis jaringan telah dibuat menggunakan jenis data registry yang salah (misalnya, REG_SZ, bukan REG_DWORD).

Gunakan Registry Editor (regedit), untuk memastikan bahwa semua entri pada jalur berikut merupakan REG_DWORD, bukan jenis yang lain:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

Atribut atau nilai layanan direktori yang ditentukan tidak ada

Error ini biasanya berarti pengguna yang digunakan Password Sync untuk mengkueri Active Directory (pengguna yang diberi otorisasi) tidak memiliki akses ke atribut tersebut.

Berikan pengguna Active Directory lain dalam antarmuka konfigurasi Password Sync.

Rujukan ditampilkan dari server

0x80072030

Tidak ada objek seperti itu di server

Untuk mengetahui detail tentang alat dukungan Password Sync, buka Pemecahan masalah otomatis.

Filter penelusuran tidak dapat dikenali

Error ini dapat terjadi jika atribut alamat email berisi karakter yang tidak valid.

Jika tindakan ini tidak menyelesaikan masalah, coba beri otorisasi ulang Sinkronisasi Sandi di antarmuka konfigurasi. Jika Anda memiliki beberapa pengontrol domain dan menggunakan 3-legged OAuth untuk autentikasi, jangan gunakan akun administrator super yang sama untuk memberi otorisasi lebih dari 10 DC.

Untuk mengetahui detail tentang autentikasi Sinkronisasi Sandi, buka Memilih metode autentikasi Anda.

1. Izinkan akses jaringan.

   Untuk mengetahui detailnya, buka Langkah 2: Siapkan pengontrol domain Anda.

2. Pastikan server proxy tidak memblokir akses.

Anda tidak diizinkan untuk mengakses API ini

Ada dua masalah yang dapat memicu error ini.

Pengontrol domain tidak diberi otorisasi dengan benar menggunakan Akun Google organisasi Anda. Untuk mengatasi masalah ini:

• Jalankan antarmuka konfigurasi Sinkronisasi Sandi lagi dan beri otorisasi ulang dengan akun Anda.

Alamat email akun sumber tidak dapat ditemukan di Google Workspace. Untuk mengatasi masalah ini:

• Periksa apakah email pengguna Active Directory ada di Google Workspace.
• Jika domain Active Directory berbeda dengan akun Google Workspace, perbarui Atribut Email. Jangan gunakan "mail" default. Nilai dalam atribut harus sama persis dengan alamat email Google, termasuk bagian domain alamat.

Terjadi error operasi

Password Sync gagal membuka penelusuran di Active Directory. Error tersebut muncul saat Anda mencoba menggunakan akses Anonim, tetapi server Active Directory tidak mengizinkannya.

Sebagai alternatif, coba gunakan opsi konteks keamanan aplikasi yang direkomendasikan. Untuk mengetahui detail selengkapnya, buka Metode akses otorisasi.