פתרון בעיות ב-Password Sync

אם נתקלתם בבעיות בהגדרת סנכרון הסיסמאות, כדאי לעיין בפתרונות האלה לבעיות נפוצות.

לפני שמתחילים

לפני שמתחילים לפתור בעיות, צריך לוודא שאתם עומדים בכל דרישות המערכת והשלמתם את כל שלבי ההגדרה. פרטים נוספים זמינים במאמר בנושא הגדרת Password Sync.

אפשרויות לפתרון בעיות

אפשרות 1: פתרון בעיות אוטומטי

אפשר להשתמש בכלי התמיכה של סנכרון הסיסמאות (כלי קוד פתוח של Google) כדי לאסוף יומנים של סנכרון הסיסמאות ומידע לפתרון בעיות מכל בקרי הדומיין.

כדי לבצע את השלבים האלה, אתם צריכים להיות אדמינים של הדומיין. אפשר להריץ את הכלי ממחשב של כל חבר בדומיין, אבל יעיל יותר להשתמש בבקר דומיין שמושפע מהבעיה שרוצים לבדוק. פרטים נוספים זמינים בכתובת google / password-sync-support-tool.

  1. מורידים את כלי התמיכה של סנכרון הסיסמאות.
  2. מריצים את הכלי, מאתרים את קובץ ה-ZIP בשולחן העבודה של המחשב ופותחים אותו.
  3. מחלצים את יומני המעקב ושולחים אותם אל כלי ניתוח היומנים בארגז הכלים של Google Admin.

ברוב המקרים, אפשר לזהות את הבעיות תוך כמה רגעים אחרי השליחה.

צוות התמיכה של Google Workspace לא מציע תמיכה בכלי Password Sync Support Tool.

אפשרות 2: פתרון בעיות באופן ידני

אם השלב האוטומטי לפתרון בעיות לא פתר את הבעיה, או אם לא הצלחתם להפעיל את כלי התמיכה של Password Sync, אתם יכולים לאסוף את פרטי פתרון הבעיות באופן ידני. בחלק מהשלבים במשימה הזו צריך להריץ פקודות במסוף.

שלב 1: מפרטים את בקרי הדומיין

  1. מוודאים שאתם חברים בקבוצת Domain Admins.

    פרטים נוספים מופיעים בקטע התקנת Password Sync נכשלה (בהמשך הדף).

  2. בתפריט ההתחלה, לוחצים על מערכת Windows ואז שורת פקודה.

    בהתאם למערכת שלכם, יכול להיות שתצטרכו ללחוץ לחיצה ימנית על שורת הפקודה ואז ללחוץ על עוד ואז הפעלה כמנהל.

  3. כדי להציג רשימה של בקרי הדומיין, מזינים את הפקודה הבאה:

    ‫nltest /dclist:your-ad-domain

    מחליפים את your-ad-domain בשם הדומיין של Active Directory.

שלב 2: מאמתים את הפרטים הבאים בכל בקר דומיין

  • מוודאים שהגרסה הנכונה של Password Sync (32 ביט או 64 ביט) מותקנת בשרת, ושהפעלתם מחדש את השרת אחרי התקנת Password Sync.

  • מוודאים שהגדרות הרשת והגדרות לשרת proxy מוגדרות בצורה נכונה.

    פרטים נוספים מופיעים בהמשך הדף בקטע הגדרת הגדרות לשרת proxy ל-Password Sync.

  • אם משתמשים ב-Microsoft Internet Explorer, בגרסה מבוססת-Chromium של Microsoft Edge או בדפדפן Chrome, צריך לוודא שיש גישה לכתובת https://www.googleapis.com/‎.

    אין בעיה אם בדף הזה מוצגת שגיאה של Google או Not Found. צריך לוודא שבדף לא מוצגת שגיאת אישור או בקשות לאימות פרוקסי. אין תמיכה בשרתי proxy מאומתים.

  • כדי להעתיק את הגדרות לשרת proxy של המשתמש הנוכחי להגדרות לשרת proxy של המערכת, מזינים את הפקודה הבאה:

    netsh winhttp import proxy ie

  • אם אתם לא משתמשים בשרת proxy אבל נתקלים בבעיות שקשורות ל-proxy, תוכלו לפתור אותן באמצעות הפקודה הבאה:

    bitsadmin /util /setieproxy networkservice no_proxy

  • כדי לוודא שקובץ ה-DLL של Password Sync רשום במחשב, מזינים את הפקודה הבאה:

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    הפלט צריך לכלול את הטקסט password_sync_dll. אם הבעיה נמשכת, צריך להתקין מחדש את Password Sync.

  • כדי לוודא שקובץ ה-DLL של Password Sync נטען, מזינים את הפקודה הבאה:

    tasklist /m password_sync_dll.dll

    התהליך lsass.exe אמור להופיע בתוצאות. אם הוא לא מופיע, קובץ ה-DLL לא נטען. מוודאים שקובץ ה-DLL רשום והמהדורה (32 ביט או 64 ביט) תואמת למערכת. לאחר מכן, מפעילים מחדש את המחשב כדי לטעון את ה-DLL.

שלב 3: מוודאים שהסנכרון של הסיסמאות התחיל

כדי לוודא ששירות סנכרון הסיסמאות הופעל, מזינים את הפקודה sc query "Password Sync". מחליפים את Password Sync ב-G Suite Password Sync לגרסאות 1.6.13 עד 1.7.6 או ב-Google Apps Password Sync לגרסה 1.6 או לגרסאות קודמות.

אם בפלט של השאילתה מופיע:

  • ‫STATE: RUNNING – סנכרון הסיסמאות פועל.
  • ‫STATE: STOPPED – סנכרון הסיסמאות לא פועל.
  • השירות שצוין לא קיים כשירות מותקן – Password Sync לא מותקן.

אם Password Sync לא פועל, מזינים את הפקודה sc start "Password Sync". מחליפים את Password Sync ב-G Suite Password Sync לגרסאות 1.6.13 עד 1.7.6 או ב-Google Apps Password Sync לגרסה 1.6 או לגרסאות קודמות.

אם Password Sync לא מותקן, צריך לבצע את השלבים במאמר הגדרת Password Sync.

בעיות נפוצות בסנכרון סיסמאות

אם הבעיות נמשכות, כדאי לנסות את הפתרונות האלה.

איך מוודאים שהסנכרון פעל בצורה תקינה

אפשר להשתמש בכלי לחקירת אבטחה כדי:

  1. במסוף Google Admin, מריצים חיפוש של אירועים ביומן האדמין.

    פרטים נוספים זמינים במאמר בנושא אירועים ביומן האדמין.

  2. מוסיפים מסנן כדי לחפש אירועים של שינוי סיסמה.
  3. מריצים את החיפוש ובודקים את התוצאות. הגורם שמשויך לאירוע תלוי באופן שבו הגדרתם את Password Sync. 
    • ממשק משתמש – המשתמש הוא כתובת האימייל של האדמין שהזנתם.
    • שורת פקודה – השחקן הוא כתובת האימייל שמשמשת לפרמטר עם הפקודה ‎--admin_email.

סנכרון הסיסמאות פועל רק לחלק מהמשתמשים

אם סינכרון הסיסמאות לא מסנכרן את כל המשתמשים, פועלים לפי השלבים במאמר חלק מהסיסמאות של המשתמשים לא מסתנכרנות.

לאדמין ב-Active Directory אין הרשאה להתקין את Password Sync

כדי להתקין את Password Sync, אתם צריכים להיות חברים בקבוצה Domain Admins ב-Active Directory. חברות בקבוצת האדמינים לא מספקת הרשאה מספקת.

צריך להיכנס ל-Windows כאדמין של דומיין באותו דומיין כמו בבקר הדומיין שמגדירים. אם תיכנסו לחשבון כאדמין דומיין מדומיין אחר (למשל, אדמין ארגוני מדומיין אחר או אדמין מדומיין מהימן), לא תהיה לכם הרשאה להתקין או להגדיר את Password Sync.

ההתקנה של Password Sync נכשלה

בודקים את ההגדרה:

  • הפעלת תוכנת ההתקנה באופן מקומי (לא דרך רשת)
  • הגרסה הנכונה של Password Sync לארכיטקטורת השרת (32 ביט או 64 ביט)

אין אפשרות להעניק גישה לסינכרון הסיסמאות

מוודאים שהענקתם לאפליקציות בקרת גישה לשירותי Google Workspace. פרטים נוספים זמינים במאמר בנושא קביעה לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.

הגדרת הגדרות לשרת proxy ל-Password Sync

הכלי Password Sync תומך בחיבורי proxy אם מגדירים הגדרות proxy בכל בקרי הדומיין:

  1. כדי לוודא שהגדרות לשרת proxy של המשתמש הנוכחי מוגדרות בצורה נכונה, עוברים אל https://www.googleapis.com/ ב-Internet Explorer, בגרסה מבוססת Chromium של Edge או בדפדפן Chrome.

    אם מועברים לדף ב-google.com או לדף שלא נמצא, סביר להניח שהגדרות לשרת proxy שלכם נכונות. אם מוצגת בקשה לאימות או שגיאה לגבי אישור, יכול להיות שהגדרות ה-Proxy לא נכונות.

  2. כדי לייבא את הגדרות ה-proxy, מזינים את הפקודה הבאה:

    netsh winhttp import proxy ie

  3. (אופציונלי) אם אתם לא משתמשים בשרת proxy, אבל עדיין נתקלים בבעיות שקשורות ל-proxy, מזינים את הפקודה הבאה:

    bitsadmin /util /setieproxy networkservice no_proxy

    הפקודה הזו מגדירה את Windows להתעלם מכל הגדרת שרת proxy שמתגלה אוטומטית ועשויה להיות במערכת.

הערה:

  • סנכרון הסיסמאות תומך רק בשרתי proxy לא מאומתים. אם ה-proxy שלכם דורש אימות (Basic,‏ Kerberos או NTLM), אתם צריכים להגדיר אותו כך שיאפשר חיבורים לא מאומתים או חיבורים ישירים מבקרי הדומיין לכתובות ה-URL ולפורטים שמפורטים במאמר הגדרת בקרי הדומיין.
  • למרות ש-Password Sync תומך בחיבורי proxy, יכול להיות שתצטרכו להפעיל חיבור ישיר כדי לוודא ששרת ה-proxy לא גורם לבעיות. הגדרת שרת proxy תלויה בהגדרה המקומית שלכם, ולכן התמיכה של Google Workspace לא יכולה לעזור לכם בבעיות בהגדרה. אם נתקלים בבעיות בשרת ה-proxy, פונים לאדמין.

שגיאה בחיבור לרשת אל Google

השגיאה הזו מציינת שסנכרון הסיסמאות לא הצליח לאמת את ההרשאה שלכם. בודקים את הגדרות לשרת proxy ומוודאים שהרשת מאפשרת חיבורים לכתובות ה-URL שנדרשות על ידי Password Sync.

שרתים קיימים מציגים שגיאות הרשאה אחרי התקנה של שרתים חדשים

כשמשתמשים ב-OAuth תלת-רגלי כדי לאמת את דומיין Google, יש הגבלה על מספר הטוקנים לכל חשבון משתמש לכל לקוח. אם מגיעים למגבלה, יצירת טוקן מבטלת אוטומטית את הטוקן הכי ישן בלי אזהרה. פרטים נוספים זמינים במאמר בנושא תפוגה של טוקן רענון.

כדי להימנע ממגבלות על אסימונים, מומלץ להשתמש בחשבון שירות ולא ב-OAuth תלת-רגלי. פרטים נוספים זמינים במאמר בנושא בחירה של שיטת האימות.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.