Sommige gebruikerswachtwoorden worden niet gesynchroniseerd

Als Wachtwoordsynchronisatie bepaalde wachtwoorden niet synchroniseert, volgt u deze stappen om het probleem op te lossen.

Stap 1: Zorg dat Password Sync correct is geïnstalleerd

Controleer of u Password Sync heeft geïnstalleerd op alle beschrijfbare Microsoft Active Directory-servers (domeincontrollers) van uw domein:

  1. Controleer met de Password Sync-supporttool op welke domeincontrollers Password Sync is geïnstalleerd. Volg de stappen in Optie 1: Automatisch problemen oplossen.

  2. Als u de lijst met beschrijfbare domeincontrollers wilt vinden, opent u een opdrachtprompt en voert u de volgende opdracht in:

    findstr /S /C:"A:Creating" PasswordSyncSupportTool.log

    Als u niet zeker weet welke domeincontrollers beschrijfbaar zijn, installeert u Password Sync op alle domeincontrollers. Dit veroorzaakt geen problemen.

  3. Beoordeel het rapport en ga na of de map van elke domeincontroller een bestand service_*.txt bevat dat aangeeft dat de service actief is.

    In de map geven 2 van de bestanden aan dat de service niet beschikbaar is en 1 bestand bevestigt dat de service actief is.

  4. Wijzig een wachtwoord en controleer of de tool synchroniseert zoals verwacht. Als het probleem aanhoudt, ga je naar de volgende stap.

Stap 2: Verifieer de rechten van de gebruiker

Gebruikers kunnen geen wachtwoorden wijzigen voor gebruikers met meer rechten. Een gewone beheerder kan bijvoorbeeld de wachtwoorden van een hoofdbeheerder niet updaten. Ga naar Specifieke beheerdersrollen toewijzen voor meer informatie over rollen.

  1. Controleer voor de gebruiker die het probleem ondervindt of de beheerdersrechten van het Google-account niet hoger zijn dan de rechten van de beheerder die Wachtwoordsynchronisatie heeft ingesteld.
  2. Wijzig een wachtwoord en controleer of de tool synchroniseert zoals verwacht. Als het probleem aanhoudt, ga je naar de volgende stap.

Stap 3: Controleer e-mailadressen

  1. Controleer in Password Sync of u de e-mailadressen van uw gebruikers heeft toegevoegd in het daarvoor bestemde veld E-mailkenmerk. De adressen moeten exact overeenkomen met de primaire e-mailadressen van Google, inclusief het domeingedeelte van het adres. Ga naar Active Directory-instellingen configureren voor meer informatie.
  2. Wijzig een wachtwoord en controleer of de tool synchroniseert zoals verwacht. Als het probleem aanhoudt, ga je naar de volgende stap.

Stap 4: Controleren of het wachtwoord geldig is

Als een wachtwoord niet wordt gesynchroniseerd omdat het niet-ondersteunde tekens bevat, krijgt u de volgende waarschuwing in het Windows-gebeurtenislogboek Toepassing:

The new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with AD.

  1. Zoek het wachtwoord en wijzig het zodat het aan de richtlijnen voldoet. Ga naar Een sterk wachtwoord maken voor een betere accountbeveiliging voor meer informatie.
  2. Controleer of de tool synchroniseert zoals verwacht. Als het probleem zich blijft voordoen, gaat u naar Ik heb nog steeds hulp nodig (het volgende gedeelte op deze pagina).

Ik heb nog steeds hulp nodig

Als u het probleem niet kunt oplossen met de vorige stappen, probeert u deze stappen.

Stap 1: Zoek een voorbeeld

  1. Zoek een voorbeeld van een wachtwoordwijziging in AD die niet is gesynchroniseerd met Google.
  2. Zorg dat de gebruiker het AD-wachtwoord niet heeft gewijzigd sinds de eerste wijziging.
  3. Noteer de exacte tijd waarop het wachtwoord is gewijzigd in AD, de gebruikersnaam en het e-mailadres van de gebruiker.

Stap 2: Controleer de wachtwoordwijziging

Controleer of het tijdstempel voor het kenmerk overeenkomt met het tijdstip waarop de gebruiker het wachtwoord heeft gewijzigd.

  1. Gebruik AD-beheerderstools, zoals ADSIEdit of LDIFDE, om het kenmerk pwdLastSet voor de gebruiker te vinden en te kopiëren. De waarde van het kenmerk is het aantal intervallen van 100 nanoseconden sinds 1 januari 1601 (UTC). Ga naar Kenmerk Pwd-Last-Set voor meer informatie over het kenmerk.
  2. Ga naar Google Admin Toolbox coderen/decoderen.
  3. Selecteer pwdLastSet/FILETIME Decode.
  4. Plak voor Plak hieronder de tekst die moet worden gecodeerd/gedecodeerd het numerieke kenmerk in AD en klik op Sturen.

    De tool toont de gedecodeerde tijdwaarde in uw lokale tijdzone en UTC.

  5. Als het tijdstempel niet overeenkomt met het tijdstip waarop het wachtwoord van de gebruiker is gewijzigd, heeft AD de update van het wachtwoord niet verwerkt. Los de wachtwoordproblemen in AD op en probeer het opnieuw.

Stap 3: Controleer het probleem

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het logboek Beheerders.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Zoek naar gebeurtenissen voor wachtwoordwijziging voor de gebruiker om te bevestigen of er binnen 1 tot 2 minuten na het tijdstempel in het kenmerk pwdLastSet een wijziging van het wachtwoord heeft plaatsgevonden. Houd rekening met verschillen in tijdzones. Ga naar Gebeurtenissen in het beheerderslogboek voor meer informatie over logboekgebeurtenissen.
  3. Als u op het juiste moment een gebeurtenis voor het wijzigen van het wachtwoord in de logboekgebeurtenissen vindt, controleert u de volgende punten:
    1. Controleer of de beheerder die het wachtwoord heeft gewijzigd, overeenkomt met de beheerder die Wachtwoordsynchronisatie heeft geautoriseerd in de logboeken. Als het dezelfde beheerder is, werkt Wachtwoordsynchronisatie zoals verwacht.
    2. Controleer of andere bronnen het wachtwoord van de Google-gebruiker hebben gewijzigd nadat het is gesynchroniseerd (waardoor het wachtwoord niet meer wordt gesynchroniseerd met AD). Los het probleem op voordat u het opnieuw probeert.

Stap 4: Maak een rapport in de Password Sync-supporttool

Als u het rapport wilt maken, verzamelt u de logboeken en gegevens van Wachtwoordsynchronisatie van alle beschrijfbare domeincontrollers in één map. Voer hiervoor de stappen uit in Optie 1: Automatisch problemen oplossen.

Stap 5: Zoek de domeincontroller die verantwoordelijk is voor de wijziging van het wachtwoord

  1. Open een opdrachtprompt en gebruik de opdracht cd om naar de directory te gaan waar u het rapport in de vorige stap heeft gemaakt.

    Voorbeeld: cd C:\Users\yourname\Desktop\PasswordSyncSupportTool_20240717_142555

  2. Gebruik de opdracht findstr om de gebruikersnaam te zoeken in AD.

    Ga voor voorbeelden naar Voorbeelden: De opdracht finstr gebruiken (verderop op deze pagina).

  3. Als u meerdere logbestanden met de gebruikersnaam vindt, selecteert u het bestand waarvan het tijdstempel overeenkomt met de tijd in het kenmerk pwdLastSet. Houd rekening met de verschillen in tijdzones.
  4. Controleer in het logboek de regels waarin de gebruikersnaam wordt vermeld om een bijbehorende foutmelding of -code te vinden.

    Ga naar Foutcodes en -meldingen in Password Sync voor meer hulp bij fouten.

  5. Als u de gebruikersnaam niet kunt vinden, controleert u of u Password Sync heeft geïnstalleerd op alle beschrijfbare domeincontrollers. Ga naar Zorg dat Password Sync correct is geïnstalleerd (eerder op deze pagina) voor meer informatie.

  6. Neem contact op met Google Workspace-support als u nog steeds problemen ondervindt. Stuur ons de volgende informatie:
    • Zip-bestand met het rapport van de Password Sync-supporttool
    • Het e-mailadres van de gebruiker en het tijdstip waarop het wachtwoord is gewijzigd
    • Een LDAP Data Interchange Format-dump (LDIF) van de gebruiker

    Ga naar Contact opnemen met Google Workspace-support voor meer informatie over hoe u contact opneemt met support.

Voorbeelden: De opdracht findstr gebruiken

Voorbeeld 1: Met de volgende opdracht wordt gezocht naar logbestanden in de huidige directory en de subdirectory's die de gebruikersnaam bevatten (hoofdletters en kleine letters zijn niet relevant). In het venster van de opdrachtprompt staat de bestandsnaam van de overeenkomende logbestanden.

findstr /S /I /M /C:"username" *.log

Voorbeeld 2: Met de volgende opdracht wordt gezocht naar logbestanden in de huidige directory en de subdirectory's die de gebruikersnaam bevatten (hoofdletters en kleine letters zijn niet relevant). In het venster van de opdrachtprompt kunt u de bestandsnaam van de overeenkomende logbestanden en het regelnummer met de gebruikersnaam controleren.

findstr /S /I /N /C:"username" *.log


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.