排解 Password Sync 問題

如果在設定 Password Sync 時遇到問題，請參考下列常見問題的解決方案。

事前準備

開始排解問題前，請確認你的裝置符合所有系統需求，且已完成所有設定步驟。詳情請參閱「設定 Password Sync」。

疑難排解方法

方法 1：自動疑難排解

使用 Password Sync 支援工具 (Google 的開放原始碼工具)，從所有網域控制站收集 Password Sync 記錄和疑難排解資訊。

您必須是網域管理員才能完成這些步驟。這項工具可以在任何網域成員的電腦上執行，但是在受問題影響的網域控制器上執行，會更容易找出問題。詳情請前往 google/password-sync-support-tool。

  1. 下載 Password Sync Support Tool。
  2. 執行工具，然後在電腦桌面找出並開啟 ZIP 檔案。
  3. 擷取追蹤記錄，然後提交至 Google Admin Toolbox Log 分析工具。

大多數情況下，系統很快就能確認問題癥結所在。

Google Workspace 支援團隊不會為 Password Sync 支援工具提供支援服務。

'方法 2：手動疑難排解

如果自動疑難排解步驟無法解決問題，或者您無法執行 Password Sync 支援工具，請手動收集疑難排解資訊。這項工作的部分步驟必須執行控制台指令。

步驟 1：列出網域控制器

  1. 確認您是網域管理員群組的成員。

    詳情請參閱本頁下方的「Password Sync 安裝程式失敗」。

  2. 在「開始」功能表中，依序點選「Windows 系統」接下來「命令提示字元」。

    在某些系統中，您可能需要在「命令提示字元」上按一下滑鼠右鍵，然後依序點選「更多」圖示 接下來「以系統管理員身分執行」。

  3. 如要列出網域控制器，請輸入下列指令：

    nltest /dclist:your-ad-domain

    將「您的廣告網域」換成 Active Directory 網域名稱。

步驟 2：在每個網域控制器上確認下列事項

  • 請確認伺服器上已安裝適用的 Password Sync 版本 (32 位元或 64 位元)，且您已在安裝 Password Sync 後重新啟動伺服器。

  • 確認您的網路設定和 Proxy 設定皆正確無誤。

    詳情請參閱本頁下方的「配置 Password Sync 的 Proxy 設定」。

  • 使用 Microsoft Internet Explorer、Chromium 版 Microsoft Edge 或 Chrome 瀏覽器，確認您可以存取 https://www.googleapis.com/。

    如果這個網頁顯示 Google 錯誤訊息或「Not Found」字樣，就表示一切正常。另外，也請確認該網頁並未顯示憑證錯誤訊息或任何 Proxy 驗證要求，目前不支援已驗證的 Proxy 伺服器。

  • 如要將目前使用者的 Proxy 設定複製到全系統層級的 Proxy 設定，請輸入下列指令：

    netsh winhttp import proxy ie

  • 如果您並未使用 Proxy 伺服器，但遇到 Proxy 相關問題，請輸入下列指令來排解問題：

    bitsadmin /util /setieproxy networkservice no_proxy

  • 如要確認電腦上已註冊 Password Sync DLL，請輸入下列指令：

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    輸出結果應包含 password_sync_dll 字樣；如果沒有，請重新安裝 Password Sync。

  • 如要確認系統已載入 Password Sync DLL，請輸入下列指令：

    tasklist /m password_sync_dll.dll

    結果中應列出「lsass.exe」程序。如果沒有，表示系統尚未載入該 DLL。請確認已註冊該 DLL，且其版本 (32 位元或 64 位元) 符合系統架構。接著重新啟動電腦，載入 DLL。

步驟 3：確認 Password Sync 已啟動

為確認 Password Sync 服務已啟動，請輸入 sc query "Password Sync" 指令。如果是 1.6.13 到 1.7.6 版，請將 Password Sync 替換為 G Suite Password Sync；如果是 1.6 以下版本，請將 Password Sync 替換為 Google Apps Password Sync。

以下是每種查詢輸出結果分別代表的意義：

  • STATE: RUNNING：Password Sync 正在執行。
  • STATE: STOPPED：Password Sync 未執行。
  • The specified service does not exist as an installed service： 未安裝 Password Sync。

如果 Password Sync 未執行，請輸入 sc start "Password Sync" 指令。如果是 1.6.13 到 1.7.6 版，請將 Password Sync 替換為 G Suite Password Sync；如果是 1.6 以下版本，請將 Password Sync 替換為 Google Apps Password Sync。

如果尚未安裝 Password Sync，請完成「設定 Password Sync」中的步驟。

常見的 Password Sync 問題

如果問題持續發生，請確認下列解決方案。

確認同步處理功能是否正常運作

您可以使用安全調查工具執行下列操作：

  1. 在 Google 管理控制台中搜尋管理員記錄事件。

    詳情請參閱「管理員記錄事件」。

  2. 新增篩選器，搜尋「Password Change」事件。
  3. 執行搜尋並查看結果。事件中顯示的執行者會因密碼同步設定方式而異。 
    • 使用 UI 介面：執行者是您輸入的管理員電子郵件地址。
    • 使用指令列：執行者是指令中 --admin_email 參數所用的電子郵件地址。

只有部分使用者可使用 Password Sync

如果 Password Sync 未同步處理所有使用者，請按照「部分使用者的密碼未同步」中的步驟操作。

Active Directory 管理員無權安裝 Password Sync

如要安裝 Password Sync，您必須是 Active Directory 網域管理員群組的成員。管理員群組成員的權限不足以執行這項操作。

您必須根據自己設定的網域控制器所在的網域，以「相應」網域管理員的身分登入 Windows。如果以其他網域的網域管理員身分登入 (例如其他網域的企業管理員，或者信任網域的管理員)，將無權安裝或設定 Password Sync。

Password Sync 安裝程式安裝失敗

確認您的設定符合以下條件：

  • 在本機 (而非網路) 上執行安裝程式
  • 您的伺服器架構 (32 位元或 64 位元) 適用於正確版本的 Password Sync

無法授予密碼同步存取權

確認您已向應用程式授予 Google Workspace 服務的存取權控管權限。詳情請參閱「控管哪些第三方應用程式和內部應用程式可存取 Google Workspace 資料」。

設定 Password Sync 的 Proxy 設定

只要您在所有網域控制器上配置全系統通用的 Proxy 設定，Password Sync 即可支援 Proxy 連線：

  1. 為確認當前使用者的 Proxy 設定正確無誤，請透過 Internet Explorer、Chromium 版本的 Edge 或 Chrome 瀏覽器前往 https://www.googleapis.com/。

    如果您看到 google.com 或顯示「Not Found」(找不到) 字樣的網頁，表示 Proxy 設定應該正確。如果系統提示您進行驗證或顯示憑證錯誤訊息，表示您的 Proxy 設定可能有誤。

  2. 如要匯入 Proxy 設定，請輸入下列指令：

    netsh winhttp import proxy ie

  3. (選用) 如果您並未使用 Proxy 伺服器，但仍遇到 Proxy 相關問題，請輸入以下指令：

    bitsadmin /util /setieproxy networkservice no_proxy

    這個指令可將 Windows 設為忽略系統中可能出現的任何自動探索 Proxy 設定。

注意：

  • Password Sync 僅支援不需要驗證的 Proxy。如果您的 Proxy 需要驗證 (Basic、Kerberos 或 NTLM)，那麼您必須對 Proxy 進行設定，允許從您的網域控制器直接連線至設定網域控制器中指定的網址/連接埠，無須經過驗證。
  • 雖然 Password Sync 支援 Proxy 連線，但您可能仍須啟用直接連線，以確保 Proxy 伺服器不會造成問題。由於 Proxy 設定取決於您的本機設定，因此 Google Workspace 支援團隊無法協助您解決設定問題。如果遇到 Proxy 問題，請與網路管理員聯絡。

連線至 Google 時發生網路錯誤

如果發生這個錯誤，表示 Password Sync 無法驗證您的授權。檢查 Proxy 設定，確認網路允許連線至 Password Sync 要求的網址。

現有伺服器會在安裝新伺服器後顯示授權錯誤

當您使用三足式 OAuth 驗證 Google 網域，每個使用者帳戶在每個用戶端可用的權杖數量都有限制。達到上限後，一旦建立新權杖，最舊的權杖就會自動失效，且系統不會發出警告。詳情請參閱「更新權杖到期日」。

如要讓權杖數量不受限制，建議您使用服務帳戶，而不要使用三足式 OAuth。詳情請參閱選擇 Google 驗證方法。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。