Если у вас возникают проблемы при настройке Password Sync, воспользуйтесь приведенными ниже инструкциями по их устранению.
Подготовка
Прежде чем приступать к устранению неполадок, убедитесь, что ваша система соответствует системным требованиям и выполнены все шаги по настройке. Подробнее о том, как настроить Password Sync…
Варианты устранения неполадок
Вариант 1. Автоматическое устранение неполадок
Используйте разработанный Google инструмент поддержки Password Sync с открытым исходным кодом для сбора журналов Password Sync и информации, необходимой для устранения неполадок, со всех контроллеров домена.
Для выполнения этих действий у вас должны быть права администратора домена. Вы можете запустить инструмент на компьютере любого участника домена, но эффективнее использовать контроллер домена, где возникла проблема, которую вы хотите изучить. Подробнее об инструменте поддержки Password Sync…
- Скачайте инструмент поддержки Password Sync.
- Запустите инструмент, а затем найдите и откройте ZIP-файл на рабочем столе компьютера.
- Извлеките журналы трассировки и отправьте их в Google Admin Toolbox Log Analyzer.
Большинство неполадок будут выявлены практически сразу.
Служба поддержки Google Workspace не предоставляет помощь по вопросам, связанным с инструментом поддержки Password Sync.
Вариант 2. Устранение неполадок вручную
Если у вас не получилось запустить инструмент поддержки Password Sync или он не помог вам устранить неполадки, нужные данные можно собрать вручную. В некоторых шагах потребуется выполнять команды в консоли.
Шаг 1. Выведите на экран список контроллеров домена
Убедитесь, что вы принадлежите к группе "Администраторы домена".
Подробные сведения можно найти в разделе Не удалось установить Password Sync.
Откройте меню "Пуск", выберите Служебные – Windows
Командная строка.В зависимости от системы вам может потребоваться нажать правой кнопкой мыши на пункт Командная строка и выбрать Дополнительно
Запуск от имени администратора.Чтобы вывести на экран список контроллеров домена, выполните следующую команду:
nltest /dclist:your-ad-domain
Замените your-ad-domain именем своего домена Active Directory.
Шаг 2. Выполните указанные проверки для каждого контроллера домена
- Убедитесь, что версия Password Sync (32- или 64-разрядная) соответствует разрядности сервера и что вы перезапустили сервер после установки Password Sync.
Убедитесь, что сеть и прокси-сервер настроены правильно.
Подробные сведения приведены в разделе Настройки прокси-сервера для Password Sync.
Убедитесь, что вы можете открыть страницу https://www.googleapis.com/ в одном из следующих браузеров: Microsoft Internet Explorer, версия Microsoft Edge на базе Chromium, Google Chrome.
Вы можете увидеть сообщение об ошибке Google или о том, что страница не найдена (Not Found). Это нормально. Если прокси-сервер настроен неправильно, вы увидите окно аутентификации или сообщение об ошибке сертификата. Прокси-серверы, требующие аутентификации, не поддерживаются.
Чтобы скопировать текущие параметры прокси-сервера пользователя в настройки прокси-сервера на уровне системы, выполните следующую команду:
netsh winhttp import proxy ie
Если вы не используете прокси-сервер, но при этом у вас возникают проблемы, связанные с ним, выполните следующую команду:
bitsadmin /util /setieproxy networkservice no_proxy
Чтобы убедиться, что на вашем компьютере зарегистрирована DLL-библиотека Password Sync, введите следующую команду:
reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"
Выходные данные должны содержать текст password_sync_dll. Если это не так, переустановите Password Sync.
Чтобы убедиться, что DLL-библиотека Password Sync загружена, введите следующую команду:
tasklist /m password_sync_dll.dll
Результаты должны содержать процесс lsass.exe. Если это не так, библиотека не загружена. Убедитесь, что DLL-библиотека зарегистрирована и ее версия (32- или 64-разрядная) соответствует разрядности вашей системы. Затем перезапустите компьютер, чтобы загрузить DLL-библиотеку.
Шаг 3. Убедитесь, что Password Sync работает
Чтобы убедиться, что сервис Password Sync запущен, введите команду sc query
"Password Sync". Замените Password SyncG Suite Password Sync для версий 1.6.13–1.7.6 или на Google Apps Password Sync для версии 1.6 или более ранней.
Возможные значения выходных данных:
- STATE: RUNNING – Password Sync работает.
- STATE: STOPPED – Password Sync не работает.
- The specified service does not exist as an installed service (Указанная служба не установлена) – Password Sync не установлен.
Если Password Sync не работает, выполните команду sc start "Password Sync". Замените Password SyncG Suite Password Sync для версий 1.6.13–1.7.6 или на Google Apps Password Sync для версии 1.6 или более ранней.
Если сервис Password Sync не установлен, выполните действия, описанные в разделе Настройка Password Sync.
Распространенные проблемы с Password Sync
Если вам все же не удалось устранить неполадки, ознакомьтесь с приведенными ниже рекомендациями.
Как убедиться, что синхронизация выполнена правильно
Вы можете использовать инструмент "Анализ безопасности".
- В консоли администратора Google найдите журнал аудита администратора.
Подробнее о журнале аудита администратора…
- Добавьте фильтр, чтобы выполнить поиск событий Смена пароля.
- Выполните поиск и изучите результаты. Имя пользователя, связанного с событием, зависит от того, как вы настроили Password Sync. Если вы использовали:
- интерфейс – будет показан указанный вами адрес электронной почты администратора;
- командную строку – будет показан адрес электронной почты, указанный в параметре команды --admin_email.
Синхронизация паролей работает только для некоторых пользователей
Если в Password Sync синхронизируются данные не всех пользователей, выполните инструкции из этой статьи.
У администратора Active Directory нет прав на установку Password Sync
Установить Password Sync может только участник группы Администраторы домена в Active Directory. Участие в группе "Администраторы" не дает достаточных полномочий.
Вы должны войти в Windows с учетными данными администратора именно того домена, в котором находится настраиваемый контроллер домена. В противном случае (например, если вы войдете в качестве администратора Enterprise другого домена или администратора доверенного домена) у вас не будет прав на установку или настройку Password Sync.
Не удается установить Password Sync
Убедитесь, что:
- программа установки запускается локально (не по сети);
- версия Password Sync (32- или 64-разрядная) соответствует разрядности сервера.
Не удалось предоставить доступ к Password Sync
Убедитесь, что вы предоставили приложению контроль доступа к сервисам Google Workspace. Подробнее о том, как управлять доступом сторонних и внутренних приложений к данным Google Workspace…
Как настроить прокси-сервер для Password Sync
Password Sync поддерживает подключение через прокси-сервер, если на всех контроллерах домена настроены системные настройки прокси-сервера.
- Убедитесь, что настройки прокси-сервера текущего пользователя настроены правильно. Для этого откройте страницу https://www.googleapis.com/ в одном из следующих браузеров: Internet Explorer, версия Edge на основе Chromium, Chrome.
Если вы будете перенаправлены на страницу google.com или Не найдено, настройки прокси-сервера, вероятно, верны. Если настройки прокси-сервера неправильные, вы увидите окно аутентификации или сообщение об ошибке сертификата.
- Чтобы импортировать конфигурацию прокси-сервера, используйте следующую команду:
netsh winhttp import proxy ie
- Если вы не используете прокси-сервер, но при этом у вас возникают проблемы, связанные с ним, выполните следующую команду:
bitsadmin /util /setieproxy networkservice no_proxy
После этого Windows будет игнорировать все автоматические конфигурации прокси-сервера, настроенные в системе.
Примечания
- Password Sync поддерживает только прокси-серверы без аутентификации. Если ваш прокси-сервер требует аутентификации (Basic, Kerberos или NTLM), разрешите в его настройках подключение без аутентификации или прямое подключение контроллеров домена к URL и портам, указанным в инструкциях по настройке контроллеров домена.
- Хотя Password Sync поддерживает подключение через прокси-сервер, в случае неполадок может потребоваться установить прямое подключение: так вы выясните, связаны ли они с прокси-сервером. Поскольку конфигурация прокси-сервера зависит от параметров вашей среды, служба поддержки Google Workspace не сможет помочь с его настройкой. Если возникнут проблемы с прокси-сервером, сообщите о них администратору сети.
Ошибка сети при подключении к Google
Эта ошибка означает, что Password Sync не удалось проверить ваши разрешения. Посмотрите настройки прокси-сервера и убедитесь, что в сети разрешено подключение ко всем URL, необходимым для работы Password Sync.
После установки новых серверов возникают ошибки авторизации на существующих серверах
Если вы используете трехсторонний протокол OAuth для аутентификации вашего домена Google, применяется ограничение на количество токенов для аккаунтов пользователей каждого клиента. При достижении этого лимита каждый новый токен будет без предупреждения заменять наиболее старый из них. Подробнее об обновлении срока действия токена…
Чтобы лимит токенов не применялся, используйте сервисный аккаунт, а не трехсторонний протокол OAuth. Подробную информацию можно найти в статье Выбор способа аутентификации Google…
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.