פתרון בעיות ב-Password Sync

אם נתקלתם בבעיות בהגדרת סנכרון סיסמאות, אתם יכולים להיעזר בפתרונות האלה לבעיות נפוצות.

לפני שמתחילים

לפני שמתחילים לפתור בעיות, צריך לוודא שאתם עומדים בכל דרישות המערכת ושהשלמתם את כל שלבי ההגדרה. פרטים נוספים זמינים במאמר בנושא הגדרת Password Sync.

אפשרויות לפתרון בעיות

אפשרות 1: פתרון בעיות אוטומטי

אתם יכולים להשתמש בכלי התמיכה של "סנכרון סיסמאות" (כלי בקוד פתוח של Google) כדי לאסוף את יומני "סנכרון סיסמאות" ומידע לפתרון בעיות מכל בקרי הדומיינים.

כדי לבצע את השלבים האלה, אתם צריכים להיות אדמינים בדומיין. אפשר להריץ את הכלי מכל מחשב של חבר בדומיין, אבל יעיל יותר להשתמש בבקר דומיין שמושפע מהבעיה שרוצים לחקור. פרטים נוספים זמינים בכתובת google / password-sync-support-tool.

  1. מורידים את כלי התמיכה של סנכרון סיסמאות.
  2. מפעילים את הכלי, מאתרים את קובץ ה-ZIP בשולחן העבודה של המחשב ופותחים אותו.
  3. מחלצים את יומני המעקב ושולחים אותם אל מנתח היומנים בארגז הכלים של Google Admin.

אפשר לזהות את רוב הבעיות תוך כמה רגעים מרגע השליחה.

צוות התמיכה של Google Workspace לא מציע תמיכה בכלי התמיכה של סנכרון סיסמאות.

אפשרות 2: פתרון בעיות ידני

אם השלב האוטומטי לפתרון בעיות לא פותר את הבעיה, או אם לא הצלחתם להריץ את כלי התמיכה של Password Sync, אתם יכולים לאסוף באופן ידני את המידע לפתרון בעיות. בחלק מהשלבים במשימה הזו צריך להריץ פקודות במסוף.

שלב 1: מכינים רשימה של בקרי הדומיין

  1. מוודאים שאתם חברים בקבוצה "מנהלי דומיינים".

    פרטים נוספים זמינים בקטע ההתקנה של Password Sync נכשלה (בהמשך הדף).

  2. בתפריט ההתחלה, לוחצים על Windows System ‏ואז Command Prompt.

    בהתאם למערכת שלכם, יכול להיות שתצטרכו ללחוץ לחיצה ימנית על שורת הפקודה ואז ללחוץ על אפשרויות נוספות ואז הפעלה כמנהל מערכת.

  3. כדי להציג את רשימת בקרי הדומיינים, מזינים את הפקודה הבאה:

    nltest /dclist:your-ad-domain

    מחליפים את your-ad-domain בשם של הדומיין ב-Active Directory.

שלב 2: מאמתים את הפרטים הבאים בכל בקר דומיין

  • מוודאים שהגרסה הנכונה של Password Sync (32 סיביות או 64 סיביות) מותקנת בשרת, ושהפעלתם מחדש את השרת אחרי שהתקנתם את Password Sync.

  • מוודאים שהגדרות הרשת והגדרות לשרת proxy נכונות.

    פרטים נוספים זמינים בקטע קביעת הגדרות לשרת proxy עבור Password Sync (בהמשך הדף).

  • באמצעות Microsoft Internet Explorer, הגרסה מבוססת-Chromium של Microsoft Edge או דפדפן Chrome, מוודאים שאפשר לגשת לכתובת https://www.googleapis.com/‎.

    זה בסדר אם בדף הזה מוצגת שגיאה של Google או ההודעה לא נמצא. מוודאים שבדף לא מוצגת שגיאת אישור או בקשות לאימות שרת proxy. אין תמיכה בשרתי proxy מאומתים.

  • כדי להעתיק את הגדרות ה-proxy של המשתמש הנוכחי להגדרות ה-proxy של כל המערכת, מזינים את הפקודה הבאה:

    netsh winhttp import proxy ie

  • אם אתם לא משתמשים בשרת proxy אבל נתקלים בבעיות שקשורות ל-proxy, נסו לפתור את הבעיות באמצעות הפקודה הבאה:

    bitsadmin /util /setieproxy networkservice no_proxy

  • כדי לבדוק שקובץ ה-DLL של סנכרון סיסמאות רשום במחשב, מזינים את הפקודה הבאה:

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    הפלט צריך לכלול את הטקסט password_sync_dll. אם לא, צריך להתקין מחדש את Password Sync.

  • כדי לוודא שקובץ ה-DLL של סנכרון סיסמאות נטען, מזינים את הפקודה הבאה:

    tasklist /m password_sync_dll.dll

    התהליך lsass.exe אמור להופיע בתוצאות. אם הוא לא מופיע ברשימה, ה-DLL לא נטען. צריך לוודא שה-DLL רשום ושהמהדורה (32 סיביות או 64 סיביות) תואמת למערכת. לאחר מכן, מפעילים מחדש את המחשב כדי לטעון את ה-DLL.

שלב 3: מוודאים שסנכרון הסיסמאות התחיל

כדי לוודא ששירות Password Sync התחיל, מזינים את הפקודה sc query "Password Sync". מחליפים את Password Sync ב-G Suite Password Sync לגרסאות 1.6.13 עד 1.7.6, או ב-Google Apps Password Sync לגרסה 1.6 או גרסאות קודמות.

אם בפלט של השאילתה כתוב:

  • STATE: RUNNING – סנכרון הסיסמאות פועל.
  • ‫STATE: STOPPED – סנכרון הסיסמאות לא פועל.
  • The specified service does not exist as an installed service (השירות שצוין לא קיים כשירות מותקן) – Password Sync לא מותקן.

אם הכלי "סנכרון סיסמאות" לא פועל, מזינים את הפקודה sc start "Password Sync". מחליפים את Password Sync ב-G Suite Password Sync לגרסאות 1.6.13 עד 1.7.6, או ב-Google Apps Password Sync לגרסה 1.6 או גרסאות קודמות.

אם Password Sync לא מותקן, מבצעים את השלבים שמפורטים במאמר הגדרת Password Sync.

בעיות נפוצות בסנכרון סיסמאות

אם הבעיה נמשכת, כדאי לבדוק את הפתרונות הבאים.

איך לוודא שהסנכרון בוצע כמו שצריך

אתם יכולים להשתמש בכלי לחקירת אבטחה כדי:

  1. במסוף Google Admin, מריצים חיפוש של אירועי אדמין ביומן.

    פרטים נוספים זמינים במאמר בנושא אירועים ביומן האדמין.

  2. מוסיפים מסנן כדי לחפש אירועים של שינוי סיסמה.
  3. מריצים את החיפוש ובודקים את התוצאות. הגורם שמשויך לאירוע תלוי באופן שבו הגדרתם את Password Sync. 
    • ממשק משתמש – הגורם המבצע הוא כתובת האימייל של האדמין שהזנתם.
    • שורת הפקודה – הגורם הוא כתובת האימייל שמשמשת כפרמטר עם הפקודה ‎--admin_email.

סנכרון הסיסמאות פועל רק אצל חלק מהמשתמשים

אם הכלי Password Sync לא מסנכרן את כל המשתמשים, פועלים לפי השלבים שמפורטים בקטע חלק מהסיסמאות של המשתמשים לא מסתנכרנות.

לאדמין של Active Directory אין הרשאה להתקין את Password Sync

כדי להתקין את Password Sync, אתם צריכים להיות חברים בקבוצה אדמינים של דומיינים ב-Active Directory. חברות בקבוצת האדמינים לא מספיקה כדי לקבל הרשאה.

אתם צריכים להיכנס ל-Windows כמנהלי דומיין באותו דומיין של בקר הדומיינים שאתם מגדירים. אם תיכנסו לחשבון כמנהלי דומיין מדומיין אחר (למשל, אדמין ארגוני מדומיין אחר או אדמין מדומיין מהימן), לא תהיה לכם הרשאה להתקין או להגדיר את Password Sync.

ההתקנה של Password Sync נכשלה

מוודאים שההגדרה:

  • מפעילים את תוכנת ההתקנה באופן מקומי (לא דרך רשת)
  • הגרסה הנכונה של Password Sync לארכיטקטורה של השרת (32 ביט או 64 ביט)

לא ניתן להעניק גישה לסנכרון סיסמאות

מוודאים שנתתם לאפליקציה הרשאת גישה לשירותי Google Workspace. פרטים נוספים זמינים במאמר איך בוחרים לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.

קביעת הגדרות לשרת proxy ב-Password Sync

אפשר להשתמש ב-Password Sync עם חיבורי proxy אם מגדירים הגדרות לשרת proxy בכל בקרי הדומיינים:

  1. כדי לוודא שהגדרות ה-proxy של המשתמש הנוכחי מוגדרות בצורה נכונה, נכנסים לכתובת https://www.googleapis.com/‎ ב-Internet Explorer, בגרסה של Edge שמבוססת על Chromium או בדפדפן Chrome.

    אם אתם מופנים לדף google.com או להודעה Not Found, כנראה שההגדרות לשרת ה-proxy נכונות. אם מופיעה בקשת אימות או שגיאה שקשורה לאישור, יכול להיות שההגדרות לשרת ה-proxy לא נכונות.

  2. כדי לייבא את הגדרות ה-proxy, מזינים את הפקודה הבאה:

    netsh winhttp import proxy ie

  3. (אופציונלי) אם אתם לא משתמשים בשרת proxy, אבל עדיין נתקלים בבעיות שקשורות ל-proxy, הזינו את הפקודה הבאה:

    bitsadmin /util /setieproxy networkservice no_proxy

    הפקודה הזו מגדירה את Windows כך שיתעלם מכל הגדרת שרת proxy שמתגלה באופן אוטומטי ועשויה להיות קיימת במערכת.

הערה:

  • סנכרון סיסמאות תומך רק בשרתי proxy ללא אימות. אם שרת ה-Proxy דורש אימות (Basic,‏ Kerberos או NTLM), צריך להגדיר אותו כך שיאפשר חיבורים ישירים או לא מאומתים מבקרי הדומיין לכתובות ה-URL וליציאות שמפורטות במאמר הגדרת בקרי הדומיין.
  • למרות שסנכרון סיסמאות תומך בחיבורי שרת proxy, יכול להיות שתצטרכו להפעיל חיבור ישיר כדי לוודא ששרת ה-proxy לא גורם לבעיות. הגדרת שרת ה-Proxy תלויה בהגדרה המקומית שלכם, ולכן צוות התמיכה של Google Workspace לא יכול לעזור לכם לפתור בעיות בהגדרה. אם נתקלתם בבעיות בשרת ה-proxy, פנו למנהל הרשת.

שגיאה בחיבור לרשת בזמן ההתחברות ל-Google

השגיאה הזו מציינת שסנכרון סיסמאות לא הצליח לאמת את ההרשאה שלכם. בודקים את הגדרות שרת ה-Proxy ומוודאים שהרשת מאפשרת חיבורים לכתובות ה-URL שנדרשות לסנכרון סיסמאות.

בשרתים קיימים מוצגות שגיאות הרשאה אחרי התקנת שרתים חדשים

כשמשתמשים ב-OAuth תלת-רגלי כדי לאמת את הדומיין של Google, יש מגבלת אסימונים לכל חשבון משתמש ולכל לקוח. אם הגעתם למגבלה, יצירת טוקן חדש תבטל באופן אוטומטי את הטוקן הישן ביותר בלי אזהרה. פרטים נוספים זמינים במאמר בנושא תפוגה של טוקן רענון.

כדי להימנע ממגבלות על אסימונים, כדאי להשתמש בחשבון שירות במקום ב-OAuth תלת-רגלי. פרטים נוספים זמינים במאמר בנושא בחירה של שיטת האימות.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.