Si tienes problemas para configurar la Sincronización de contraseñas, revisa estas soluciones para problemas habituales.
Antes de comenzar
Antes de comenzar a solucionar problemas, asegúrate de cumplir con todos los requisitos del sistema y de haber completado todos los pasos de configuración. Para obtener más información, consulta Cómo configurar la Sincronización de contraseñas.
Opciones de solución de problemas
Opción 1: Solución de problemas automática
Usa la herramienta de asistencia de Password Sync (una herramienta de código abierto de Google) para recopilar los registros de Password Sync y solucionar problemas de información de todos los controladores de dominio.
Debes ser administrador de dominio para completar estos pasos. Puedes ejecutar la herramienta desde la computadora de cualquier miembro del dominio, pero es más eficaz usar un controlador de dominio que se vea afectado por el problema que quieres investigar. Para obtener más información, consulta google/ password-sync-support-tool.
- Descarga la herramienta de asistencia de Sincronización de contraseñas.
- Ejecuta la herramienta y, luego, busca y abre el archivo ZIP en el escritorio de tu computadora.
- Extrae los registros de seguimiento y envíalos al Analizador de registros de la Caja de herramientas para administradores de Google.
La mayoría de los problemas se pueden identificar en unos minutos después del envío.
La asistencia de Google Workspace no ofrece asistencia para la herramienta de asistencia de Sincronización de contraseñas.
Opción 2: Solución de problemas manual
Si el paso de solución de problemas automática no resuelve el problema o si no pudiste ejecutar la herramienta de asistencia de Password Sync, puedes recopilar la información de solución de problemas de forma manual. Algunos pasos de esta tarea requieren que ejecutes comandos de consola.
Paso 1: Enumera tus controladores de dominio
Asegúrate de ser miembro del grupo de administradores de dominio.
Para obtener más información, consulta No se pudo completar la instalación de Password Sync (más adelante en esta página).
En el menú Inicio, haz clic en Sistema de Windows
Símbolo del sistema.Según el sistema, es posible que debas hacer clic con el botón derecho en Símbolo del sistema y, luego, en Más
Ejecutar como administrador.Para enumerar tus controladores de dominio, ingresa el siguiente comando:
nltest /dclist:your-ad-domain
Reemplaza your-ad-domain por el nombre de tu dominio de Active Directory.
Paso 2: Verifica lo siguiente en cada controlador de dominio
- Asegúrate de que la versión correcta de Password Sync (32 o 64 bits) esté instalada en el servidor y de que hayas reiniciado el servidor después de instalar Password Sync.
Asegúrate de que la configuración de red y de proxy sea correcta.
Para obtener más información, consulta Cómo establecer la configuración de proxy para la Sincronización de contraseñas (más adelante en esta página).
Con Microsoft Internet Explorer, la versión basada en Chromium de Microsoft Edge o el navegador Chrome, asegúrate de poder acceder a https://www.googleapis.com/.
No hay problema si esta página muestra un error de Google o el mensaje No se encontró. Asegúrate de que la página no muestre un error de certificado ni ninguna solicitud de autenticación de proxy. No se admiten los servidores proxy autenticados.
Para copiar la configuración de proxy del usuario actual en la configuración de proxy de todo el sistema, ingresa el siguiente comando:
netsh winhttp import proxy ie
Si no usas un servidor proxy, pero tienes problemas relacionados con el proxy, soluciona los problemas ingresando el siguiente comando:
bitsadmin /util /setieproxy networkservice no_proxy
Para comprobar que la DLL de Sincronización de contraseñas esté registrada en la máquina, ingresa el siguiente comando:
reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"
El resultado debe incluir el texto password_sync_dll. Si no es así, vuelve a instalar la Sincronización de contraseñas.
Para verificar que se haya cargado la DLL de Sincronización de contraseñas, ingresa el siguiente comando:
tasklist /m password_sync_dll.dll
El proceso lsass.exe debería aparecer en los resultados. Si no aparece en la lista, no se cargará la DLL. Verifica que la DLL esté registrada y que la edición (32 o 64 bits) coincida con el sistema. Luego, reinicia la computadora para cargar la DLL.
Paso 3: Comprueba que se haya iniciado la Sincronización de contraseñas
Para asegurarte de que se haya iniciado el servicio de Sincronización de contraseñas, ingresa el comando sc query
"Password Sync". Reemplaza Password SyncG Suite Password Sync para las versiones 1.6.13 a 1.7.6 o Google Apps Password Sync para la versión 1.6 o anterior.
Si el resultado de la consulta indica lo siguiente:
- STATE: RUNNING: Se está ejecutando la Sincronización de contraseñas.
- STATE: STOPPED: La Sincronización de contraseñas no se está ejecutando.
- The specified service does not exist as an installed service: No se instaló la Sincronización de contraseñas.
Si la Sincronización de contraseñas no se está ejecutando, ingresa el comando sc start "Password Sync". Reemplaza Password SyncG Suite Password Sync para las versiones 1.6.13 a 1.7.6 o Google Apps Password Sync para la versión 1.6 o anterior.
Si no está instalado, completa los pasos que se indican en Configura la Sincronización de contraseñas.
Problemas habituales de la Sincronización de contraseñas
Si los problemas persisten, consulta estas soluciones.
Verifica que la sincronización se haya realizado correctamente
Puedes usar la herramienta de investigación de seguridad para lo siguiente:
- En la Consola del administrador de Google, ejecuta una búsqueda de eventos de registro del administrador.
Para obtener más información, consulta Eventos de registro de administrador.
- Agrega un filtro para buscar eventos de Cambio de contraseña.
- Ejecuta la búsqueda y examina los resultados. El actor adjunto al evento depende de cómo configures la Sincronización de contraseñas.
- Interfaz de IU: El actor es la dirección de correo electrónico del administrador que ingresaste.
- Línea de comandos: El actor es la dirección de correo electrónico que se usa para el parámetro con el comando --admin_email.
La Sincronización de contraseñas solo funciona para algunos usuarios
Si la Sincronización de contraseñas no sincroniza las contraseñas de todos los usuarios, sigue los pasos que se indican en No se sincronizan las contraseñas de algunos usuarios.
El administrador de Active Directory no tiene autorización para instalar la Sincronización de contraseñas
Para instalar la Sincronización de contraseñas, debes ser miembro del grupo Administradores de dominio en Active Directory. Ser miembro del grupo de administradores no proporciona la autorización suficiente.
Debes acceder a Windows como administrador de dominio en el mismo dominio que el controlador de dominio que estás configurando. Si accedes como administrador de dominio desde un dominio diferente (como un administrador empresarial de otro dominio o un administrador de un dominio de confianza), no tendrás autorización para instalar ni configurar la Sincronización de contraseñas.
No se pudo completar la instalación de Password Sync
Verifica que tu configuración cumpla con los siguientes requisitos:
- Ejecutar el instalador de forma local (no a través de una red)
- Tiene la versión correcta de Sincronización de contraseñas para la arquitectura de tu servidor (32 o 64 bits).
No se puede otorgar acceso a la Sincronización de contraseñas
Asegúrate de haber otorgado el control de acceso de las apps a los servicios de Google Workspace. Para obtener más información, consulta Controla qué apps internas y de terceros acceden a los datos de Google Workspace.
Establece la configuración del proxy para la Sincronización de contraseñas
La Sincronización de contraseñas admite conexiones de proxy si estableces la configuración de proxy en todo el sistema en todos tus controladores de dominio:
- Para asegurarte de que la configuración de proxy del usuario actual esté establecida correctamente, ve a https://www.googleapis.com/ en Internet Explorer, la versión de Edge basada en Chromium o el navegador Chrome.
Si se te redirecciona a una página de google.com o a No se encontró, es probable que la configuración del proxy sea correcta. Si aparece una solicitud de autenticación o un error de certificado, es posible que la configuración de proxy no sea correcta.
- Para importar la configuración del proxy, ingresa el siguiente comando:
netsh winhttp import proxy ie
- (Opcional) Si no usas un servidor proxy, pero sigues teniendo problemas relacionados con el proxy, ingresa el siguiente comando:
bitsadmin /util /setieproxy networkservice no_proxy
Este comando configura Windows para que ignore cualquier configuración de proxy detectada automáticamente que pueda estar presente en el sistema.
Nota:
- La Sincronización de contraseñas solo admite proxies no autenticados. Si tu proxy requiere autenticación (básica, Kerberos o NTLM), debes configurarlo para permitir conexiones directas o no autenticadas desde tus controladores de dominio a las URLs y los puertos especificados en Configura tus controladores de dominio.
- Aunque la Sincronización de contraseñas admite conexiones de proxy, es posible que debas activar una conexión directa para asegurarte de que el servidor proxy no cause problemas. Dado que la configuración de un proxy depende de tu configuración local, el equipo de asistencia de Google Workspace no puede ayudarte con los problemas de configuración. Si tienes algún problema con el proxy, comunícate con el administrador de red.
Error de red al conectarse a Google
Este error indica que la Sincronización de contraseñas no pudo verificar tu autorización. Verifica la configuración de proxy y asegúrate de que tu red permita conexiones a las URLs que requiere Sincronización de contraseñas.
Los servidores existentes muestran errores de autorización después de instalar servidores nuevos
Cuando usas OAuth de 3 segmentos para autenticar tu dominio de Google, hay un límite de tokens por cuenta de usuario y por cliente. Si se alcanza el límite, la creación de un token invalida automáticamente el token más antiguo sin previo aviso. Para obtener más detalles, consulta Vencimiento del token de actualización.
Para evitar los límites de tokens, debes usar una cuenta de servicio en lugar de OAuth de 3 niveles. Para obtener más detalles, consulta Elige tu método de autenticación.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.