รหัสและข้อความแสดงข้อผิดพลาดของ Password Sync

การดำเนินการค้นหาถึงแถวสุดท้ายแล้ว

Password Sync ติดต่อเซิร์ฟเวอร์ Active Directory และค้นหาสำเร็จ แต่ไม่พบผลลัพธ์ที่ตรงกับคำค้นหานี้

สาเหตุที่เป็นไปได้มีดังนี้

• ชื่อแอตทริบิวต์อีเมลที่ระบุไม่ถูกต้อง
• ไม่มีผู้ใช้ที่มีแอตทริบิวต์นั้นๆ
• (หากใช้ข้อมูลเข้าสู่ระบบของผู้ใช้เพื่อค้นหา Active Directory) บัญชีผู้ใช้ไม่มีสิทธิ์อ่านแอตทริบิวต์

พารามิเตอร์อินพุตอย่างน้อย 1 รายการไม่ถูกต้อง

ข้อผิดพลาดนี้อาจเกิดขึ้นเมื่อผู้ใช้ที่ระบบกำลังซิงค์รหัสผ่านอยู่ไม่ได้อยู่ใน Base DN ที่คุณระบุไว้

ลองใช้ Base DN ระดับบนสุดที่กว้างขึ้นในการระบุหน่วยขององค์กร ตัวอย่างเช่น หากใช้ OU=Sales,DC=altostrat,DC=corp เป็น Base DN ให้ลองใช้ DC=altostrat,DC=corp แทน

ไม่ได้ตั้งค่าคอลัมน์ที่ระบุในไดเรกทอรี

Password Sync ไม่พบอีเมลของผู้ใช้ใน Active Directory โดยใช้แอตทริบิวต์ที่ระบุระหว่างการติดตั้ง Password Sync (โดยทั่วไปจะใช้ mail)

ยืนยันว่าผู้ใช้มีอีเมลที่ถูกต้องและคุณไม่ได้ใช้บัญชีคอมพิวเตอร์ (บัญชี LocalSystem) หากถูกต้องแล้ว อาจเป็นไปได้ว่าผู้ใช้ที่ Password Sync ใช้เพื่อค้นหา Active Directory (ผู้ใช้ที่ได้รับอนุญาต) ไม่มีสิทธิ์เข้าถึงแอตทริบิวต์นี้ให้ผู้ใช้ที่ต้องการ ให้ลองระบุผู้ใช้ Active Directory รายอื่นในอินเทอร์เฟซการกำหนดค่าการซิงค์รหัสผ่าน

มีผู้ใช้อย่างน้อย 1 คนที่ไม่ใช่ผู้ใช้ของ Google หรือการซิงค์รหัสผ่านเข้าถึงผู้ใช้ไม่ได้

ค้นหาผู้ใช้ที่ได้รับผลกระทบในบันทึก โดยสามารถค้นหา Failed with 0x80041007 จากนั้นยืนยันในคอนโซลผู้ดูแลระบบของ Google ว่ามีผู้ใช้อยู่ในบัญชี Google ขององค์กร

เวลาที่ระบุในตัวควบคุมโดเมน (DC) ที่เรียกใช้ Password Sync ไม่ถูกต้อง

ให้ตรวจสอบว่าได้ระบุวันที่ เวลา และเขตเวลาอย่างถูกต้อง และลองให้สิทธิ์อีกครั้ง

บัญชีบริการไม่ได้รับสิทธิ์ในคอนโซลผู้ดูแลระบบของ Google

สร้างบัญชีบริการ Password Sync หรือให้สิทธิ์ Password Sync โดยใช้ OAuth แบบ 3 ทาง

โปรดดูรายละเอียดที่หัวข้อต่อไปนี้

• สร้างบัญชีบริการ
• ตั้งค่าวิธีการตรวจสอบสิทธิ์ (สำหรับ OAuth แบบ 3 ทาง)

บัญชีบริการไม่ได้รับสิทธิ์อย่างถูกต้องในคอนโซลผู้ดูแลระบบของ Google

ยืนยันว่าคุณใช้ขอบเขต API ที่ถูกต้องหรือให้สิทธิ์การซิงค์รหัสผ่านโดยใช้ OAuth แบบ 3 ทาง

โปรดดูรายละเอียดที่หัวข้อต่อไปนี้

• เปิดใช้ API สำหรับบัญชีบริการ
• ตั้งค่าวิธีการตรวจสอบสิทธิ์ (สำหรับ OAuth แบบ 3 ทาง)

ไฟล์ JSON ที่ระบุไว้ไม่ถูกต้อง

ตรวจสอบว่าคุณกำหนดค่าบัญชีบริการไว้อย่างถูกต้อง หรือให้สิทธิ์ Password Sync โดยใช้ OAuth แบบ 3 ทาง

โปรดดูรายละเอียดที่หัวข้อต่อไปนี้

• สร้างบัญชีบริการ
• ตั้งค่าวิธีการตรวจสอบสิทธิ์ (สำหรับ OAuth แบบ 3 ทาง)

การเข้าถึงถูกปฏิเสธ

หากพบข้อผิดพลาดนี้ในบันทึกของบริการเป็น "SyncConfig::GetDataDirectory [...] Failed with 0x80070005" อาจเป็นไปได้ว่าสาเหตุเกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่า "เข้าสู่ระบบในฐานะ" ของบริการ วิธีแก้ไขปัญหามีดังนี้

1. เปิด Command Prompt ในฐานะผู้ดูแลระบบ
2. หากต้องการอัปเดตบริการ ให้ป้อนคำสั่งต่อไปนี้ (ไม่ต้องขึ้นบรรทัดใหม่)

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   หากใช้ Password Sync เวอร์ชัน 1.6.13-1.7.6 ให้แทนที่ Password Sync ด้วย G Suite Password Sync

   หากใช้เวอร์ชัน 1.6 หรือก่อนหน้า ให้แทนที่ Password Sync ด้วย Google Apps Password Sync

หากข้อผิดพลาดนี้ปรากฏในบันทึกของอินเทอร์เฟซการกำหนดค่า โปรดตรวจสอบสิ่งต่อไปนี้

1. คุณลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบโดเมน ไม่ใช่ผู้ดูแลระบบธรรมดา
2. ผู้ใช้เป็นสมาชิกของโดเมนเดียวกับตัวควบคุมโดเมน ไม่ใช่สมาชิกจากโดเมนอื่น (เช่น ไม่ใช่ผู้ดูแลระบบ Enterprise จากโดเมนอื่น)

พารามิเตอร์ไม่ถูกต้อง

หากได้รับข้อผิดพลาดนี้ในบรรทัดเดียวกับ TryDecryptAndGetSecret ในบันทึกบริการ Password Sync คุณอาจเปิดการตั้งค่าความเข้ากันได้ของแอปพลิเคชัน Windows สำหรับ Password Sync ไว้ ปิดโหมดนี้แล้วลองอีกครั้ง

การเข้าสู่ระบบล้มเหลว: ชื่อผู้ใช้ที่ไม่รู้จักหรือรหัสผ่านไม่ถูกต้อง

หากป้อนชื่อผู้ใช้และรหัสผ่านแล้ว ให้ตรวจสอบว่าข้อมูลถูกต้องและอยู่ในรูปแบบ domain\administrator หากไม่ได้ผล ให้ลองใช้รูปแบบ administrator@domain.com

ปัญหานี้อาจเกิดขึ้นหากมีการสร้างรายการรีจิสทรีสำหรับการหมดเวลาเครือข่ายโดยใช้ประเภทข้อมูลรีจิสทรีไม่ถูกต้อง (ตัวอย่างเช่น ใช้ REG_SZ แทน REG_DWORD)

โปรดใช้ Registry Editor (regedit) เพื่อตรวจสอบว่ารายการทั้งหมดในเส้นทางต่อไปนี้เป็นประเภท REG_DWORD ไม่ใช่ประเภทอื่น

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

ไม่มีแอตทริบิวต์หรือค่าบริการไดเรกทอรีที่ระบุ

ข้อผิดพลาดนี้มักหมายความว่าผู้ใช้ที่การซิงค์รหัสผ่านใช้เพื่อค้นหา Active Directory (ผู้ใช้ที่ได้รับอนุญาต) ไม่มีสิทธิ์เข้าถึงแอตทริบิวต์

ระบุผู้ใช้ Active Directory รายอื่นในอินเทอร์เฟซการกำหนดค่า Password Sync

เซิร์ฟเวอร์ส่งคืนการอ้างอิง

0x80072030

ไม่มีออบเจ็กต์ดังกล่าวในเซิร์ฟเวอร์

โปรดดูรายละเอียดเกี่ยวกับเครื่องมือการสนับสนุนของ Password Sync ที่หัวข้อการแก้ปัญหาอัตโนมัติ

ระบบไม่รู้จักตัวกรองการค้นหา

ข้อผิดพลาดนี้สามารถเกิดขึ้นได้หากแอตทริบิวต์อีเมลมีอักขระที่ไม่ถูกต้อง

หากยังแก้ปัญหาไม่ได้ ให้ลองให้สิทธิ์การซิงค์รหัสผ่านอีกครั้งในอินเทอร์เฟซการกำหนดค่า หากคุณมีตัวควบคุมโดเมนหลายรายการและใช้ OAuth แบบ 3 ทางสำหรับการตรวจสอบสิทธิ์ โปรดอย่าใช้บัญชีผู้ดูแลระบบขั้นสูงบัญชีเดียวกันในการให้สิทธิ์ DC มากกว่า 10 รายการ

โปรดดูรายละเอียดเกี่ยวกับการตรวจสอบสิทธิ์การซิงค์รหัสผ่านที่หัวข้อเลือกวิธีการตรวจสอบสิทธิ์

1. อนุญาตให้เข้าถึงเครือข่าย

   โปรดดูรายละเอียดในขั้นตอนที่ 2: ตั้งค่าตัวควบคุมโดเมน

2. ตรวจสอบว่าพร็อกซีเซิร์ฟเวอร์ไม่ได้บล็อกการเข้าถึง

คุณไม่มีสิทธิ์เข้าถึง API นี้

ข้อผิดพลาดนี้อาจเกิดจากปัญหา 2 อย่าง

ตัวควบคุมโดเมนไม่ได้รับสิทธิ์จากบัญชี Google ขององค์กรอย่างถูกต้อง วิธีแก้ไขปัญหา

• เรียกใช้อินเทอร์เฟซการกำหนดค่าการซิงค์รหัสผ่านอีกครั้งและให้สิทธิ์อีกครั้งด้วยบัญชีของคุณ

ไม่พบอีเมลของบัญชีต้นทางใน Google Workspace วิธีแก้ไขปัญหา

• ตรวจสอบว่าอีเมลของผู้ใช้ Active Directory อยู่ใน Google Workspace หรือไม่
• หากโดเมน Active Directory แตกต่างจากบัญชี Google Workspace ให้อัปเดตแอตทริบิวต์อีเมล อย่าใช้ "mail" เริ่มต้น ค่าในแอตทริบิวต์ต้องตรงกับอีเมล Google ทุกประการรวมถึงส่วนโดเมนของอีเมล

เกิดข้อผิดพลาดในการดำเนินการ

การซิงค์รหัสผ่านเปิดการค้นหาใน Active Directory ไม่สำเร็จ ข้อผิดพลาดจะปรากฏขึ้น เมื่อพยายามใช้การเข้าถึงที่ไม่ระบุชื่อทั้งที่เซิร์ฟเวอร์ Active Directory ไม่อนุญาต

ให้ลองใช้ตัวเลือกบริบทความปลอดภัยของแอปพลิเคชันที่แนะนำแทน โปรดดูรายละเอียดที่หัวข้อวิธีการให้สิทธิ์เข้าถึง