חלק מהסיסמאות של המשתמשים לא מסתנכרנות

שלב 1: זיהוי דוגמה

1. מאתרים מופע של שינוי סיסמה ב-AD שלא סונכרן עם Google.
2. מוודאים שהמשתמש לא שינה את הסיסמה שלו ב-AD מאז השינוי הראשון.
3. שימו לב לשעה המדויקת שבה הסיסמה שונתה ב-AD, לשם המשתמש ולכתובת האימייל של המשתמש.

שלב 2: מאמתים את שינוי הסיסמה

מוודאים שחותמת הזמן של המאפיין תואמת לזמן שבו המשתמש שינה את הסיסמה שלו.

1. משתמשים בכלי האדמין של AD, כמו ADSIEdit או LDIFDE, כדי למצוא ולהעתיק את המאפיין pwdLastSet של המשתמש. הערך של המאפיין הוא מספר המרווחים של 100 ננו-שניות מאז 1 בינואר 1601 (UTC). פרטים נוספים על המאפיין זמינים במאמר המאפיין Pwd-Last-Set.
2. עוברים אל Encode/Decode בארגז הכלים של Google Admin.
3. בוחרים באפשרות פענוח של pwdLastSet/FILETIME.
4. בקטע Paste the text to encode/decode below, מדביקים את המאפיין המספרי מ-AD ולוחצים על Submit.

   בארגז הכלים מוצג ערך הזמן המפוענח באזור הזמן המקומי שלכם וב-UTC.

5. אם חותמת הזמן לא תואמת לזמן שבו הסיסמה של המשתמש שונתה, סימן ש-AD לא עיבד את עדכון הסיסמה. פותרים את הבעיות בסיסמה ב-AD ומנסים שוב.

שלב 3: בודקים את הבעיה

1. במסוף Google Admin, נכנסים לתפריט דיווח ביקורת וחקירה אירועים ביומן של אדמין.

   אל אירועי אדמין ביומן

   כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.

2. מחפשים אירועים של שינוי סיסמה של המשתמש כדי לוודא שהסיסמה שונתה תוך דקה או שתיים מהחותמת הזמן במאפיין pwdLastSet. חשוב לזכור להביא בחשבון הבדלים באזורי הזמן. פרטים נוספים על אירועים ביומן מופיעים במאמר בנושא אירועים ביומן האדמין.
3. אם אתם מאמתים אירוע של שינוי סיסמה באירועים ביומן בזמן הנכון, בדקו את הנקודות הבאות:
   1. בודקים שהאדמין ששינה את הסיסמה תואם לאדמין שאישר את סנכרון הסיסמאות ביומנים. אם האדמין זהה, סנכרון הסיסמאות פועל כצפוי.
   2. בודקים אם מקורות אחרים שינו את הסיסמה של המשתמש ב-Google אחרי שהיא סונכרנה (מה שגורם לסיסמה לא להיות מסונכרנת עם AD). צריך לפתור את הבעיה לפני שמנסים שוב.

שלב 4: יצירת דוח בכלי התמיכה של Password Sync

כדי ליצור את הדוח, צריך לאסוף את היומנים והפרטים של סנכרון הסיסמאות מכל בקרי הדומיינים שניתנים לכתיבה לתיקייה אחת. כדי לעשות את זה, פועלים לפי השלבים שמפורטים בקטע אפשרות 1: פתרון בעיות אוטומטי.

שלב 5: מאתרים את בקר הדומיין שאחראי על שינוי הסיסמה

1. פותחים את שורת הפקודה ומשתמשים בפקודה cd כדי לעבור לספרייה שבה יצרתם את הדוח בשלב הקודם.

   לדוגמה: cd C:\Users\yourname\Desktop\PasswordSyncSupportTool_20240717_142555

2. כדי לחפש את שם המשתמש ב-AD, משתמשים בפקודה findstr.

   דוגמאות מופיעות בקטע דוגמאות: שימוש בפקודה findstr (בהמשך הדף).

3. אם מצאתם כמה קובצי יומן עם שם המשתמש, בחרו את הקובץ שבו חותמת הזמן של היומן תואמת לשעה במאפיין pwdLastSet. חשוב לזכור להביא בחשבון את ההבדלים בין אזורי הזמן.
4. ביומן, בודקים את השורות שבהן מוזכר שם המשתמש כדי למצוא הודעת שגיאה או קוד שגיאה שמשויכים אליו.

   לקבלת עזרה נוספת עם שגיאות, אפשר לעבור אל קודים והודעות של שגיאות בסנכרון סיסמאות.

5. אם שם המשתמש לא מופיע, צריך לוודא שהתקנתם את Password Sync בכל בקרי הדומיינים שניתנים לכתיבה. פרטים נוספים זמינים בקטע מוודאים ש-Password Sync מותקן כמו שצריך (למעלה בדף הזה).

6. אם אתם עדיין נתקלים בבעיות, פנו לתמיכה של Google Workspace. ממלאים את הפרטים הבאים:
   • קובץ ZIP של דוח מכלי התמיכה של Password Sync
   • כתובת האימייל של המשתמש והשעה שבה הסיסמה שלו השתנתה
   • קובץ dump של המשתמש בפורמט LDAP להחלפת נתונים (LDIF)

   במאמר פנייה לצוות התמיכה למשתמשי Google Workspace מוסבר איך יוצרים קשר עם התמיכה.

דוגמאות: שימוש בפקודה findstr

דוגמה 1: הפקודה הבאה מחפשת קובצי יומן בספרייה הנוכחית ובספריות המשנה שלה, שמכילים את שם המשתמש (ללא הבדל בין אותיות רישיות לאותיות קטנות). בחלון שורת הפקודה, אתם יכולים לבדוק את השמות של קובצי היומן התואמים.

findstr /S /I /M /C:"username" *.log

דוגמה 2: הפקודה הבאה מחפשת קובצי יומן בספרייה הנוכחית ובספריות המשנה שלה שמכילים את שם המשתמש (ללא הבחנה בין אותיות רישיות לאותיות קטנות). בחלון של שורת הפקודה, אתם יכולים לבדוק את שם הקובץ של קובצי היומן התואמים ואת מספר השורה שמכילה את שם המשתמש.

findstr /S /I /N /C:"username" *.log