Einige Nutzerpasswörter werden nicht synchronisiert

Wenn Password Sync einige Passwörter nicht synchronisiert, führen Sie die folgenden Schritte zur Fehlerbehebung aus.

Schritt 1: Prüfen, ob Password Sync richtig installiert ist

Prüfen Sie, ob Sie Password Sync auf allen beschreibbaren AD-Servern (Microsoft Active Directory) (Domaincontrollern) Ihrer Domain installiert haben:

  1. Prüfen Sie mit dem Password Sync-Supporttool, auf welchen Domaincontrollern Password Sync installiert ist. Folgen Sie der Anleitung unter Option 1: Automatische Fehlerbehebung.

  2. Öffnen Sie eine Eingabeaufforderung und geben Sie den folgenden Befehl ein, um die Liste der beschreibbaren Domaincontroller aufzurufen:

    findstr /S /C:"A:Creating" PasswordSyncSupportTool.log

    Wenn Sie sich nicht sicher sind, welche Domaincontroller beschreibbar sind, installieren Sie Password Sync auf allen Ihren Domaincontrollern. Dies verursacht keine Probleme.

  3. Prüfen Sie den resultierenden Bericht und stellen Sie sicher, dass der Ordner jedes Domaincontrollers eine service_*.txt-Datei enthält, die zeigt, dass der Dienst ausgeführt wird.

    In dem Ordner sollten zwei Dateien anzeigen, dass der Dienst nicht verfügbar ist, und eine Datei sollte bestätigen, dass er ausgeführt wird.

  4. Ändern Sie ein Passwort und prüfen Sie, ob das Tool wie erwartet synchronisiert. Falls das Problem weiter auftritt, fahre mit dem nächsten Schritt fort.

Schritt 2: Berechtigungen des Nutzers prüfen

Nutzer können die Passwörter von Nutzern mit höheren Berechtigungen nicht ändern. So kann beispielsweise ein normaler Administrator nicht das Passwort eines Super Admins ändern. Weitere Informationen zu Rollen finden Sie im Hilfeartikel Bestimmte Administratorrollen zuweisen.

  1. Prüfen Sie für den Nutzer, bei dem das Problem auftritt, ob die Google-Konto-Administratorberechtigungen möglicherweise über die Berechtigungen des Administrators hinausgehen, der Password Sync eingerichtet hat.
  2. Ändern Sie ein Passwort und prüfen Sie, ob das Tool wie erwartet synchronisiert. Falls das Problem weiter auftritt, fahre mit dem nächsten Schritt fort.

Schritt 3: E‑Mail-Adressen prüfen

  1. Prüfen Sie in Password Sync, ob Sie die E-Mail-Adressen Ihrer Nutzer im dafür vorgesehenen Feld Mail Attribute (E-Mail-Attribut) hinzugefügt haben. Die Adressen müssen genau mit den primären E‑Mail-Adressen von Google übereinstimmen, einschließlich des Domainteils der Adresse. Weitere Informationen finden Sie unter Active Directory-Einstellungen konfigurieren.
  2. Ändern Sie ein Passwort und prüfen Sie, ob das Tool wie erwartet synchronisiert. Falls das Problem weiter auftritt, fahre mit dem nächsten Schritt fort.

Schritt 4: Passwort prüfen

Wenn ein Passwort nicht synchronisiert wird, weil es nicht unterstützte Zeichen enthält, wird im Ereignisprotokoll der Windows-Anwendung die folgende Warnung angezeigt:

The new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with AD.

  1. Suchen Sie das Passwort und ändern Sie es so, dass es den Richtlinien entspricht. Weitere Informationen finden Sie unter Starkes Passwort erstellen und für mehr Kontosicherheit sorgen.
  2. Prüfen Sie, ob das Tool wie erwartet synchronisiert wird. Wenn das Problem weiterhin besteht, fahre mit dem nächsten Abschnitt auf dieser Seite fort: Ich benötige weitere Hilfe.

Ich benötige weiterhin Hilfe.

Wenn sich das Problem mit den vorherigen Schritten nicht beheben lässt, versuchen Sie es mit den folgenden Schritten.

Schritt 1: Beispiel finden

  1. Suchen Sie nach einer Passwortänderung in AD, die nicht mit Google synchronisiert wurde.
  2. Achten Sie darauf, dass der Nutzer sein AD-Passwort seit der ersten Änderung nicht geändert hat.
  3. Notieren Sie sich den genauen Zeitpunkt, zu dem das Passwort in AD geändert wurde, den Nutzernamen und die E-Mail-Adresse des Nutzers.

Schritt 2: Passwortänderung bestätigen

Prüfen Sie, ob der Zeitstempel für das Attribut mit dem Zeitpunkt übereinstimmt, an dem der Nutzer sein Passwort geändert hat.

  1. Verwenden Sie AD-Verwaltungstools wie ADSIEdit oder LDIFDE, um das Attribut pwdLastSet für den Nutzer zu finden und zu kopieren. Der Wert des Attributs ist die Anzahl der 100-Nanosekunden-Intervalle seit dem 1. Januar 1601 (UTC). Weitere Informationen zum Attribut finden Sie im Hilfeartikel Attribut „Pwd-Last-Set“.
  2. Rufen Sie Google Admin Toolbox Codieren/Decodieren auf.
  3. Wählen Sie pwdLastSet/FILETIME-Decodierung aus.
  4. Fügen Sie unter Paste the text to encode/decode below (Text zum Codieren/Decodieren unten einfügen) das numerische Attribut aus AD ein und klicken Sie auf Submit (Senden).

    In der Toolbox wird der decodierte Zeitwert in Ihrer lokalen Zeitzone und in UTC angezeigt.

  5. Wenn der Zeitstempel nicht mit dem Zeitpunkt übereinstimmt, zu dem das Passwort des Nutzers geändert wurde, hat AD die Passwortaktualisierung nicht verarbeitet. Beheben Sie die Passwortprobleme in AD und versuchen Sie es noch einmal.

Schritt 3: Problem verifizieren

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Berichterstellung und dann Audit und Prüfung und dann Admin-Protokollereignisse.

    Hierfür ist die Administratorberechtigung Audit und Prüfung erforderlich.

  2. Suchen Sie nach Ereignissen zur Passwortänderung für den Nutzer, um zu prüfen, ob innerhalb von 1–2 Minuten nach dem Zeitstempel im Attribut pwdLastSet eine Passwortänderung stattgefunden hat. Berücksichtigen Sie dabei die Zeitzonenunterschiede. Weitere Informationen zu Protokollereignissen finden Sie im Hilfeartikel Administrator-Protokollereignisse.
  3. Wenn Sie ein Ereignis zur Passwortänderung in den Protokollereignissen zum richtigen Zeitpunkt finden, prüfen Sie Folgendes:
    1. Prüfen Sie, ob der Administrator, der das Passwort geändert hat, mit dem Administrator übereinstimmt, der die Passwortsynchronisierung in den Protokollen autorisiert hat. Wenn der Administrator derselbe ist, funktioniert die Passwortsynchronisierung wie erwartet.
    2. Prüfen Sie, ob das Passwort des Google-Nutzers nach der Synchronisierung von anderen Quellen geändert wurde, sodass es nicht mehr mit dem AD synchron ist. Beheben Sie das Problem, bevor Sie es noch einmal versuchen.

Schritt 4: Bericht mit dem Supporttool für die Passwortsynchronisierung erstellen

Dazu müssen Sie die Protokolle und Details zur Passwortsynchronisierung von allen beschreibbaren Domaincontrollern in einem einzigen Ordner zusammenfassen. Führen Sie dazu die Schritte unter Option 1: Automatische Fehlerbehebung aus.

Schritt 5: Domaincontroller finden, der für die Passwortänderung verantwortlich ist

  1. Öffnen Sie eine Eingabeaufforderung und rufen Sie mit dem Befehl cd das Verzeichnis auf, in dem Sie den Bericht im vorherigen Schritt erstellt haben.

    Beispiel: cd C:\Users\yourname\Desktop\PasswordSyncSupportTool_20240717_142555

  2. Verwenden Sie den Befehl findstr, um im AD nach dem Nutzernamen zu suchen.

    Beispiele finden Sie weiter unten auf dieser Seite unter Beispiele: Befehl „findstr“ verwenden.

  3. Wenn Sie mehrere Protokolldateien mit dem Nutzernamen finden, wählen Sie die Datei aus, deren Zeitstempel mit der Zeit im Attribut pwdLastSet übereinstimmt. Berücksichtigen Sie dabei die Zeitzonenunterschiede.
  4. Suchen Sie im Protokoll nach den Zeilen, in denen der Nutzername erwähnt wird, um eine zugehörige Fehlermeldung oder einen Fehlercode zu finden.

    Weitere Informationen zu Fehlern finden Sie unter Fehlercodes und ‑meldungen in Password Sync.

  5. Wenn Sie den Nutzernamen nicht finden, prüfen Sie, ob Sie Password Sync auf allen beschreibbaren Domaincontrollern installiert haben. Weitere Informationen finden Sie weiter oben im Abschnitt Prüfen, ob Password Sync korrekt installiert ist.

  6. Wenn weiterhin Probleme auftreten, wenden Sie sich an den Google Workspace-Support. Geben Sie die folgenden Informationen an:
    • ZIP-Datei des Berichts des Password Sync-Supporttools
    • E‑Mail-Adresse des Nutzers und Zeitpunkt der Passwortänderung
    • Eine Dump-Datei im LDAP-Data-Interchange-Format (LDIF) des Nutzers

    Weitere Informationen finden Sie im Hilfeartikel Google Workspace-Support kontaktieren.

Beispiele: Befehl „findstr“ verwenden

Beispiel 1: Mit dem folgenden Befehl wird im aktuellen Verzeichnis und in seinen Unterverzeichnissen nach Protokolldateien gesucht, die den Nutzernamen enthalten (Groß-/Kleinschreibung wird nicht berücksichtigt). Im Fenster der Eingabeaufforderung können Sie die Dateinamen der übereinstimmenden Protokolldateien einsehen.

findstr /S /I /M /C:"username" *.log

Beispiel 2: Mit dem folgenden Befehl wird im aktuellen Verzeichnis und in seinen Unterverzeichnissen nach Protokolldateien gesucht, die den Nutzernamen enthalten (Groß-/Kleinschreibung wird nicht berücksichtigt). Im Fenster der Eingabeaufforderung sehen Sie den Dateinamen der übereinstimmenden Protokolldateien und die Zeilennummer, die den Nutzernamen enthält.

findstr /S /I /N /C:"username" *.log


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.