Vissa användarlösenord synkroniseras inte

Om Lösenordssynkronisering inte synkroniserar vissa lösenord följer du de här stegen för att felsöka.

Steg 1: Kontrollera att Lösenordssynkronisering har installerats korrekt

Kontrollera att du har installerat Lösenordssynkronisering på alla domänens skrivbara Microsoft Active Directory-servrar (AD) (domänkontrollanter):

  1. Kontrollera vilka domänkontrollanter som har Password Sync installerat med hjälp av supportverktyget för Password Sync. Följ stegen i Alternativ 1: Automatisk felsökning.

  2. Om du vill hitta listan över skrivbara domänkontrollanter öppnar du en kommandotolk och anger följande kommando:

    findstr /S /C:"A:Creating" PasswordSyncSupportTool.log

    Om du är osäker på vilka domänkontrollanter som är skrivbara installerar du Lösenordssynkronisering på alla domänkontrollanter. Det orsakar inga problem.

  3. Granska rapporten och kontrollera att varje domänkontrollants mapp har en service_*.txt-fil som visar att tjänsten körs.

    I mappen kan du förvänta dig att två av filerna visar att tjänsten inte är tillgänglig och en fil som bekräftar att den körs.

  4. Testa att ändra ett lösenord och verifiera att verktyget synkroniseras som förväntat. Fortsätt till nästa steg om problemet kvarstår.

Steg 2: Verifiera användarens behörigheter

Användare kan inte ändra lösenord för användare med högre behörighet. En vanlig administratör kan till exempel inte uppdatera lösenord för en avancerad administratör. Mer information om roller finns i Tilldela specifika administratörsroller.

  1. Verifiera att administratörsbehörigheterna för Google-kontot för användaren som har problem inte överskrider behörigheterna för administratören som konfigurerade Lösenordssynkronisering.
  2. Testa att ändra ett lösenord och verifiera att verktyget synkroniseras som förväntat. Fortsätt till nästa steg om problemet kvarstår.

Steg 3: Kontrollera e-postadresser

  1. Kontrollera att du har lagt till användarnas e-postadresser i det avsedda fältet E-postattribut i Lösenordssynkronisering. Adresserna måste matcha de primära e-postadresserna för Google exakt, inklusive domändelen av adressen. Mer information finns i Konfigurera Active Directory-inställningar.
  2. Testa att ändra ett lösenord och verifiera att verktyget synkroniseras som förväntat. Fortsätt till nästa steg om problemet kvarstår.

Steg 4: Verifiera att lösenordet är giltigt

Om ett lösenord inte synkroniseras eftersom det innehåller tecken som inte stöds visas följande varning i händelseloggen för Windows-appen:

The new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with AD.

  1. Leta reda på lösenordet och ändra det så att det uppfyller riktlinjerna. Mer information finns i Skapa ett starkt lösenord och ett säkrare konto.
  2. Verifiera att verktyget synkroniseras som förväntat. Om problemet kvarstår går du till Jag behöver fortfarande hjälp (nästa avsnitt på den här sidan).

Jag behöver fortfarande hjälp

Om du inte kan lösa problemet med de föregående stegen kan du testa följande steg.

Steg 1: Identifiera ett exempel

  1. Leta reda på en instans av en lösenordsändring i AD som inte har synkroniserats med Google.
  2. Se till att användaren inte har ändrat sitt AD-lösenord sedan den första ändringen.
  3. Anteckna den exakta tiden då lösenordet ändrades i AD, användarnamnet och användarens e-postadress.

Steg 2: Verifiera lösenordsändringen

Verifiera att tidsstämpeln för attributet matchar tiden då användaren ändrade sitt lösenord.

  1. Använd AD-administratörsverktyg som ADSIEdit eller LDIFDE för att hitta och kopiera attributet pwdLastSet för användaren. Attributets värde är antalet intervall på 100 nanosekunder sedan den 1 januari 1601 (UTC). Mer information om attributet finns i Attributet Pwd-Last-Set.
  2. Öppna Google Admin Toolbox Encode/Decode.
  3. Välj pwdLastSet/FILETIME Decode.
  4. För Klistra in texten som ska kodas/avkodas nedan klistrar du in det numeriska attributet från AD och klickar på Skicka.

    Verktygslådan visar det avkodade tidsvärdet i din lokala tidszon och UTC.

  5. Om tidsstämpeln inte matchar tiden då användarens lösenord ändrades har AD inte behandlat lösenordsuppdateringen. Åtgärda lösenordsproblemen i AD och försök igen.

Steg 3: Verifiera problemet

  1. I Googles administratörskonsol går du till menyn följt av Rapportering följt av Granskning och utredning följt av Logghändelser för administratör.

    Kräver administratörsbehörighet för Granskning och utredning.

  2. Sök efter händelser för lösenordsändring för användaren för att bekräfta om det fanns en lösenordsändring inom 1–2 minuter från tidsstämpeln i attributet pwdLastSet. Tänk på att ta hänsyn till skillnader i tidszon. Mer information om logghändelser finns i Administratörslogghändelser.
  3. Om du verifierar en händelse för lösenordsändring i logghändelserna vid rätt tidpunkt kontrollerar du följande punkter:
    1. Kontrollera att administratören som ändrade lösenordet matchar administratören som auktoriserade lösenordssynkronisering i loggarna. Om administratören är densamma fungerar Password Sync som förväntat.
    2. Kontrollera om andra källor har ändrat Google-användarens lösenord efter att det synkroniserades (vilket gör att lösenordet inte synkroniseras med AD). Åtgärda problemet innan du försöker igen.

Steg 4: Skapa en rapport med supportverktyget för Password Sync

Om du vill skapa rapporten måste du samla in loggar och detaljer för Password Sync från alla skrivbara domänkontrollanter i en enda mapp. Det gör du genom att följa stegen i Alternativ 1: Automatisk felsökning.

Steg 5: Leta reda på domänkontrollanten som ansvarar för lösenordsändringen

  1. Öppna en kommandotolk och använd kommandot cd för att navigera till katalogen där du skapade rapporten i föregående steg.

    Exempel: cd C:\Users\yourname\Desktop\PasswordSyncSupportTool_20240717_142555

  2. Använd kommandot findstr för att söka efter användarnamnet i AD.

    Exempel finns i Exempel: Använda kommandot finstr (längre ned på den här sidan).

  3. Om du hittar flera loggfiler med användarnamnet väljer du filen där loggens tidsstämpel matchar tiden i attributet pwdLastSet. Kom ihåg att ta hänsyn till skillnader i tidszon.
  4. Kontrollera raderna i loggen som nämner användarnamnet för att hitta ett kopplat felmeddelande eller en felkod.

    Om du behöver mer hjälp med fel kan du läsa Felkoder och meddelanden för lösenordssynkronisering.

  5. Om du inte hittar användarnamnet kontrollerar du att du har installerat Lösenordssynkronisering på alla skrivbara domänkontrollanter. Mer information finns i Kontrollera att lösenordssynkronisering har installerats korrekt (tidigare på den här sidan).

  6. Kontakta support för Google Workspace om du fortfarande har problem. Ange följande information:
    • ZIP-fil för rapport från supportverktyget för lösenordssynkronisering
    • Användarens e-postadress och tidpunkten då lösenordet ändrades
    • en LDIF-dump (Data Interchange Format) för LDAP för användaren

    Mer information om hur du kontaktar supporten finns i Kontakta support för Google Workspace.

Exempel: Använda kommandot findstr

Exempel 1: Följande kommando söker efter loggfiler i den aktuella katalogen och dess underkataloger som innehåller användarnamnet (skiftläge spelar ingen roll). I kommandotolksfönstret kan du granska filnamnet på de matchande loggfilerna.

findstr /S /I /M /C:"username" *.log

Exempel 2: Följande kommando söker efter loggfiler i den aktuella katalogen och dess underkataloger som innehåller användarnamnet (skiftläge spelar ingen roll). I kommandotolksfönstret kan du granska filnamnet på de matchande loggfilerna och radnumret som innehåller användarnamnet.

findstr /S /I /N /C:"username" *.log


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.