Als u problemen ondervindt met de installatie van Password Sync, bekijkt u deze oplossingen voor veelvoorkomende problemen.
Voordat u begint
Voordat u begint met het oplossen van problemen, moet u aan alle systeemvereisten voldoen en alle installatiestappen hebben voltooid. Ga naar Password Sync instellen voor meer informatie.
Opties voor probleemoplossing
Optie 1: Automatisch problemen oplossen
Gebruik de Password Sync-supporttool (een opensource-tool van Google) om Password Sync-logboeken en gegevens voor probleemoplossing te verzamelen van alle domeincontrollers.
Je moet domeinbeheerder zijn om deze stappen uit te voeren. U kunt de tool uitvoeren vanaf de computer van elk domeinlid, maar het is effectiever om een domeincontroller te gebruiken die wordt getroffen door het probleem dat u wilt onderzoeken. Ga naar google / password-sync-support-tool voor meer informatie.
- Download de Password Sync Support Tool.
- Voer de tool uit, en zoek en open daarna het zip-bestand op het bureaublad van uw computer.
- Pak de traceringslogboeken uit en stuur ze naar de Log Analyzer van de Google Admin Toolbox.
De meeste problemen kunnen vrijwel meteen worden geïdentificeerd nadat ze zijn verstuurd.
Google Workspace-support biedt geen support voor de Password Sync-supporttool.
Optie 2: Handmatig problemen oplossen
Als het probleem niet kan worden opgelost met de stap voor automatische probleemoplossing of als u de Password Sync-supporttool niet kunt uitvoeren, kunt u de gegevens voor probleemoplossing handmatig verzamelen. Voor sommige stappen in deze taak moet u console-opdrachten uitvoeren.
Stap 1: Uw domeincontrollers weergeven
Zorg dat u lid bent van de groep Domeinbeheerders.
Ga naar Het Password Sync-installatieprogramma werkt niet (verderop op deze pagina) voor meer informatie.
Klik in het menu Start op Windows-systeem
Opdrachtprompt.Afhankelijk van uw systeem moet u misschien met de rechtermuisknop klikken op de opdrachtprompt en klikken op Meer
Uitvoeren als beheerder.Voer de volgende opdracht in voor een overzicht van uw domeincontrollers:
nltest /dclist:your-ad-domain
Vervang uw-advertentiedomein door de naam van uw Active Directory-domein.
Stap 2: De volgende punten controleren op elke domeincontroller
- Controleer of de juiste versie van Password Sync (32-bits of 64-bits) op de server is geïnstalleerd en zorg ervoor dat u de server na de installatie opnieuw heeft opgestart nadat u Password Sync heeft geïnstalleerd.
Controleer of uw netwerk- en proxyinstellingen juist zijn ingesteld.
Ga naar Proxyinstellingen configureren voor Password Sync (verderop op deze pagina) voor meer informatie.
Controleer met Microsoft Internet Explorer, de op Chromium gebaseerde versie van Microsoft Edge of de Chrome-browser of u toegang heeft tot https://www.googleapis.com/.
Het is geen probleem als op deze pagina een Google-foutmelding of Niet gevonden wordt weergegeven. Controleer of de pagina geen certificaatfouten of verzoeken om proxyverificatie bevat. Geautoriseerde proxyservers worden niet ondersteund.
Voer de volgende opdracht in om de proxyinstellingen van uw huidige gebruiker te kopiëren naar de systeembrede proxyinstellingen:
netsh winhttp import proxy ie
Als u geen proxyserver gebruikt, maar nog steeds proxygerelateerde problemen ondervindt, voert u de volgende opdracht in om het probleem op te lossen:
bitsadmin /util /setieproxy networkservice no_proxy
Voer de volgende opdracht in om na te gaan of de DLL van Wachtwoordsynchronisatie op het apparaat is geregistreerd:
reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"
De uitvoer moet de tekst password_sync_dll bevatten. Als dit niet het geval is, installeert u Wachtwoordsynchronisatie opnieuw.
Voer de volgende opdracht in om te controleren of de Password Sync-DLL is geladen:
tasklist /m password_sync_dll.dll
Het proces lsass.exe moet in de lijst met resultaten staan. Als dit niet het geval is, is de DLL niet geladen. Controleer of de DLL is geregistreerd en of de versie (32-bits of 64-bits) overeenkomt met die van het systeem. Start daarna je computer opnieuw op om de DLL te laden.
Stap 3: Controleren of Password Sync is gestart
Voer de opdracht sc query
"Password Sync" in om na te gaan of de Password Sync-service is gestart. Vervang Password SyncG Suite Password Sync voor versie 1.6.13-1.7.6 of Google Apps Password Sync voor versie 1.6 of lager.
Betekenis van query-uitvoer:
- STATE: RUNNING: Password Sync wordt uitgevoerd.
- STATE: STOPPED: Wachtwoordsynchronisatie wordt niet uitgevoerd.
- The specified service does not exist as an installed service (De opgegeven service bestaat niet als geïnstalleerde service): Wachtwoordsynchronisatie is niet geïnstalleerd.
Als Password Sync niet wordt uitgevoerd, voert u de opdracht sc start "Password Sync" in. Vervang Password SyncG Suite Password Sync voor versie 1.6.13-1.7.6 of Google Apps Password Sync voor versie 1.6 of lager.
Als Password Sync niet is geïnstalleerd, voert u de stappen uit in Password Sync configureren.
Veelvoorkomende problemen met Password Sync
Als u problemen blijft ondervinden, bekijkt u deze oplossingen.
Controleren of de synchronisatie goed werkt
U kunt de tool voor beveiligingsonderzoek gebruiken:
- Voer in de Google Beheerdersconsole een zoekopdracht uit naar gebeurtenissen in het beheerderslogboek.
Controleer Gebeurtenissen in het beheerderslogboek voor meer informatie.
- Voeg een filter toe om te zoeken naar gebeurtenissen van het type Wachtwoordwijziging.
- Voer de zoekopdracht uit en lees de resultaten. De handelende gebruiker die aan de gebeurtenis is gekoppeld, hangt af van hoe u Password Sync heeft ingesteld.
- UI-interface: de handelende gebruiker is het e-mailadres van de beheerder dat u heeft ingevoerd.
- Opdrachtregel: De handelende gebruiker is het e-mailadres dat is gebruikt voor de parameter met de opdracht --admin_email.
Password Sync werkt alleen voor bepaalde gebruikers
Als Wachtwoordsynchronisatie niet alle gebruikers synchroniseert, volgt u de stappen in Sommige gebruikerswachtwoorden worden niet gesynchroniseerd.
Active Directory-beheerder is niet geautoriseerd om Password Sync te installeren
Als u Password Sync wilt installeren, moet u lid zijn van de groep Domeinbeheerders in Active Directory. Als lid van de groep Beheerders heeft u niet voldoende rechten.
U moet inloggen bij Windows als domeinbeheerder van hetzelfde domein als de domeincontroller die u wilt instellen. Als u inlogt als domeinbeheerder van een ander domein (zoals als Enterprise-beheerder van een ander domein of als beheerder van een vertrouwd domein) kunt u Password Sync niet installeren of configureren.
Installatieprogramma voor Wachtwoordsynchronisatie is mislukt
Controleer het volgende:
- Zorg dat u het installatieprogramma lokaal uitvoert (niet via het netwerk).
- Zorg dat u de juiste versie van Wachtwoordsynchronisatie voor de architectuur van uw server (32-bits of 64-bits) gebruikt.
Kan geen toegang geven tot Wachtwoordsynchronisatie
Zorg dat u app-toegangsbeheer heeft gegeven aan Google Workspace-services. Ga naar Bepalen welke apps van derden en interne apps toegang hebben tot Google Workspace-gegevens.
Proxyinstellingen configureren voor Password Sync
Wachtwoordsynchronisatie ondersteunt proxyverbindingen als u systeembrede proxyinstellingen instelt op al uw domeincontrollers:
- Ga naar https://www.googleapis.com/ in Internet Explorer, de op Chromium-gebaseerde versie van Edge of de Chrome-browser om na te gaan of de proxyinstellingen van de huidige gebruiker correct zijn ingesteld.
Als u wordt omgeleid naar een google.com-pagina of Niet gevonden, zijn uw proxyinstellingen waarschijnlijk correct. Als u een verificatieprompt of certificaatfout ziet, zijn de proxyinstellingen misschien niet correct.
- Voer de volgende opdracht in om de proxyconfiguratie te importeren:
netsh winhttp import proxy ie
- (Optioneel) Als u geen proxyserver gebruikt, maar nog steeds proxygerelateerde problemen ondervindt, voert u de volgende opdracht in:
bitsadmin /util /setieproxy networkservice no_proxy
Deze opdracht stelt Windows zo in dat automatisch ontdekte proxyconfiguraties die mogelijk aanwezig zijn in het systeem, worden genegeerd.
Opmerking:
- Password Sync ondersteunt alleen niet-geverifieerde proxy's. Als voor uw proxy verificatie is vereist (Basic, Kerberos of NTLM), moet u deze configureren zodat niet-geverifieerde of rechtstreekse verbindingen worden toegestaan van uw domeincontrollers naar de URL's en poorten in Uw domeincontrollers instellen.
- Hoewel proxyverbindingen worden ondersteund door Password Sync, moet u mogelijk een rechtstreekse verbinding inschakelen om er zeker van te zijn dat de proxyserver geen problemen veroorzaakt. Omdat de proxyconfiguratie afhankelijk is van uw lokale instellingen, kan Google Workspace-support u niet helpen bij configuratieproblemen. Als u proxyproblemen ondervindt, neemt u contact op met uw netwerkbeheerder.
Netwerkfout bij verbinding maken met Google
Deze foutmelding geeft aan dat Wachtwoordsynchronisatie uw autorisatie niet kan verifiëren. Controleer de proxyinstellingen en zorg dat uw netwerk verbindingen toestaat met de URL's die zijn vereist voor Password Sync.
Bestaande servers geven autorisatiefouten weer nadat nieuwe servers zijn geïnstalleerd
Als u driezijdige OAuth gebruikt om uw Google-domein te verifiëren, geldt er een tokenlimiet per gebruikersaccount per client. Als de limiet wordt bereikt, wordt bij het maken van tokens automatisch de oudste token verwijderd. U krijgt hiervan geen waarschuwingsbericht te zien. Ga naar Vervaldatum van tokens vernieuwen voor meer informatie.
U kunt beter een serviceaccount gebruiken in plaats van driezijdige OAuth om te voorkomen dat de tokenlimiet wordt bereikt. Zie Uw verificatiemethode kiezen voor meer informatie.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.