Password Sync のエラーコードとメッセージ

The search operation has reached the last row（検索処理は最終行に到達しました）

Password Sync は Active Directory サーバーに接続し、検索が正常に実行されました。ただし、クエリに一致する結果は返されませんでした。

次のような原因が考えられます。

• 指定したメール属性名に誤りがある
• その属性を持つユーザーがいない
• （ユーザー認証情報を使用して Active Directory をクエリする場合）ユーザー アカウントに読み取り属性へのアクセス権がない

1 つ以上の入力パラメータが無効です

このエラーは、パスワード同期の対象であるユーザーが、指定したベース DN に含まれていない場合に発生することがあります。

組織部門を指定するのではなく、より広範な最上位のベース DN を使用してみてください。たとえば、ベース DN として OU=Sales,DC=altostrat,DC=corp を使用していた場合は、代わりに DC=altostrat,DC=corp を試してみてください。

ディレクトリ内の指定された列が設定されていません

Password Sync は、Password Sync のインストール時に指定された属性（通常は「mail」）を使用して、Active Directory でユーザーのメールアドレスを見つけることができませんでした。

ユーザーに有効なメールアドレスがあること、パソコンのアカウント（LocalSystem アカウント）を使用していないことを確認します。ユーザーが有効なメールアドレスを持っている場合、Password Sync が Active Directory へのクエリに使用しているユーザー（承認済みユーザー）が、対象ユーザー向けに指定された属性にアクセスできない可能性があります。Password Sync の設定インターフェースで別の Active Directory ユーザーを指定してみてください。

既存の Google ユーザーではないユーザーがいるか、Password Sync からアクセスできないユーザーがいます。

問題が発生しているユーザーをログから探します「Failed with 0x80041007」を検索し、Google 管理コンソールで、そのユーザーが組織の Google アカウントに存在することを確認します。

Password Sync を実行しているドメイン コントローラ（DC）の時刻が正しくありません。

日付、時刻、タイムゾーンが正しいことを確認してから、承認をやり直してください。

サービス アカウントが Google 管理コンソールで承認されていません。

Password Sync サービス アカウントを作成するか、3-legged OAuth を使用して Password Sync を承認します。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントを作成する
• 認証方法の設定（3-legged OAuth）

サービス アカウントが Google 管理コンソールで正しく認可されていません。

正しい API スコープを使用していることを確認するか、3-legged OAuth を使用してパスワード同期を承認します。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントに対して API を有効にする
• 認証方法の設定（3-legged OAuth）

指定された JSON ファイルが無効です。

サービス アカウントが正しく設定されていることを確認するか、3-legged OAuth を使用して Password Sync を認可してください。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントを作成する
• 認証方法の設定（3-legged OAuth）

アクセスが拒否されました

このエラーがサービスログに「SyncConfig::GetDataDirectory [...] Failed with 0x80070005」と表示される場合は、サービスのログイン ユーザー（「Log on as」）の設定変更に関連している可能性があります。 この問題を解決する方法は以下のとおりです。

1. 管理者としてコマンド プロンプトを開きます。
2. サービスを更新するには、次のコマンドを入力します（改行は挿入しないでください）。

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   バージョン 1.6.13 ～ 1.7.6 の Password Sync を使用している場合は、Password Sync を G Suite Password Sync に置き換えてください。

   バージョン 1.6 以前を使用している場合は、Password Sync を Google Apps Password Sync に置き換えます。

このエラーが設定インターフェースのログに表示された場合は、次の点を確認してください。

1. 単なる管理者ではなくドメイン管理者としてログインしている。
2. そのユーザーは別のドメインではなく、ドメイン コントローラと同じドメインのメンバーである（たとえば、別のドメインのエンタープライズ管理者ではない）。

パラメータが正しくない

このエラーがパスワード同期サービスログで TryDecryptAndGetSecret と同じ行に表示されている場合、パスワード同期用に Windows アプリケーションの互換性設定が有効になっている可能性があります。オフにしてもう一度お試しください。

ログオンの失敗: ユーザー名が不明またはパスワードが正しくない

ユーザー名とパスワードが入力済みの場合は、その内容が正しいことと、<ドメイン>\<管理者> の形式で指定されていることをご確認ください。<ドメイン>\<管理者> の形式でうまくいかない場合は、<管理者>@<ドメイン>.com の形式をお試しください。

この問題は、不適切なレジストリ データ型を使用してネットワーク タイムアウト レジストリのエントリが作成された場合に発生します（REG_DWORD ではなく REG_SZ など）。

レジストリ エディタ（regedit）を使用して、次のパスにあるすべてのエントリの型が REG_DWORD であり、その他の型ではないことを確認します。

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

指定されたディレクトリ サービス属性または値が存在しない

通常、このエラーは、Password Sync が Active Directory へのクエリに使用するユーザー（承認されたユーザー）に属性へのアクセス権がないことを意味します。

Password Sync の設定インターフェースで別の Active Directory ユーザーを指定してください。

サーバーからリファーラルが返されました

0x80072030

サーバーにそのようなオブジェクトはありません

Password Sync のサポートツールについて詳しくは、自動トラブルシューティングをご覧ください。

検索フィルタを認識できない

このエラーは、メールアドレス属性に無効な文字が含まれている場合に発生する可能性があります。

それでも問題が解決しない場合は、設定インターフェースでパスワード同期の再承認を試みてください。複数のドメイン コントローラがあり、認証に 3-legged OAuth を使用している場合、10 台を超える DC の承認には同じ特権管理者アカウントを使用しないでください。

パスワード同期の認証について詳しくは、認証方法を選択するをご覧ください。

1. ネットワークへのアクセスを許可します。

   詳しくは、手順 2: ドメイン コントローラを設定するをご覧ください。

2. プロキシ サーバーがアクセスをブロックしていないことを確認します。

You are not authorized to access this API

このエラーは、次の 2 つの問題が原因で発生することがあります。

ドメイン コントローラが組織の Google アカウントで適切に認可されていません。問題を解決するには:

• パスワード同期の設定インターフェースをもう一度実行して、アカウントで再承認します。

参照元のアカウントのメールアドレスが Google Workspace で見つかりません。問題を解決するには:

• Active Directory ユーザーのメールアドレスが Google Workspace に存在するかどうかを確認します。
• Active Directory ドメインが Google Workspace アカウントと異なる場合は、Mail 属性を更新します。デフォルトの「mail」は使用しないでください。属性の値は、アドレスのドメイン部分を含め、Google のメールアドレスと完全に一致する必要があります。

オペレーション エラーが発生しました

Password Sync が Active Directory で検索を開始できませんでした。このエラーは、匿名アクセスを使用しようとしたが、Active Directory サーバーで匿名アクセスが許可されていないときに表示されます。

推奨されているアプリケーションのセキュリティ コンテキスト オプションを使用してください。詳しくは、認可アクセス方法をご覧ください。