Wenn bei der Einrichtung der Passwortsynchronisierung Probleme auftreten, finden Sie hier Lösungen für häufige Probleme.
Hinweis
Bevor Sie mit der Fehlerbehebung beginnen, sollten Sie prüfen, ob alle Systemanforderungen erfüllt sind und Sie alle Einrichtungsschritte ausgeführt haben. Weitere Informationen finden Sie im Hilfeartikel Password Sync einrichten.
Optionen zur Fehlerbehebung
Option 1: Automatische Fehlerbehebung
Verwenden Sie das Password Sync Support Tool (ein Open-Source-Tool von Google), um Password Sync-Protokolle und Informationen zur Fehlerbehebung von allen Domaincontrollern zu erfassen.
Sie müssen Domainadministrator sein, um diese Schritte auszuführen. Sie können das Tool auf dem Computer eines beliebigen Domainmitglieds ausführen. Es ist jedoch effektiver, einen Domaincontroller zu verwenden, der von dem Problem betroffen ist, das Sie untersuchen möchten. Weitere Informationen finden Sie unter google / password-sync-support-tool.
- Laden Sie das Password Sync-Supporttool herunter.
- Führen Sie das Tool aus und suchen und öffnen Sie dann die ZIP-Datei auf dem Desktop Ihres Computers.
- Extrahieren Sie die Trace-Logs und senden Sie sie an das Log-Analysetool der Google Admin Toolbox.
Die meisten Probleme lassen sich so rasch ermitteln.
Der Google Workspace-Support bietet keine Unterstützung für das Password Sync-Supporttool.
Option 2: Manuelle Fehlerbehebung
Wenn das Problem durch die automatische Fehlerbehebung nicht behoben wird oder Sie das Password Sync-Supporttool nicht ausführen konnten, können Sie die Informationen zur Fehlerbehebung manuell erfassen. Für einige Schritte in dieser Aufgabe müssen Sie Konsolenbefehle ausführen.
Schritt 1: Domaincontroller auflisten
Vergewissern Sie sich, dass Sie ein Mitglied der Gruppe „Domainadministratoren“ sind.
Weitere Informationen finden Sie weiter unten im Abschnitt Fehler bei der Installation von Password Sync.
Klicken Sie im Startmenü auf Windows-System
Eingabeaufforderung.Je nach System müssen Sie möglicherweise mit der rechten Maustaste auf Eingabeaufforderung und dann auf Mehr
Als Administrator ausführen klicken.Geben Sie den folgenden Befehl ein, um Ihre Domaincontroller aufzulisten:
nltest /dclist:your-ad-domain
Ersetzen Sie your-ad-domain durch den Namen Ihrer Active Directory-Domain.
Schritt 2: Folgendes auf jedem Domaincontroller prüfen
- Prüfen Sie, ob die richtige Version von Password Sync (32- oder 64-Bit) auf dem Server installiert ist. Außerdem müssen Sie den Server nach der Installation von Password Sync neu gestartet haben.
Sehen Sie nach, ob Ihr Netzwerk und die Proxy-Einstellungen korrekt eingerichtet sind.
Weitere Informationen finden Sie weiter unten im Abschnitt Proxy-Einstellungen für die Passwortsynchronisierung konfigurieren.
Prüfen Sie in Microsoft Internet Explorer, der Chromium-basierten Version von Microsoft Edge oder einem Chrome-Browser, ob Sie auf https://www.googleapis.com/ zugreifen können.
Möglicherweise wird auf dieser Seite ein Google-Fehler oder die Meldung Nicht gefunden angezeigt. Das stellt kein Problem dar. Achten Sie nur darauf, dass auf der Seite keine Zertifikatsfehler oder Proxy-Authentifizierungsaufforderungen angezeigt werden. Authentifizierte Proxyserver werden nicht unterstützt.
Geben Sie den folgenden Befehl ein, um die Proxy-Einstellungen des aktuellen Nutzers in die systemweiten Proxy-Einstellungen zu kopieren:
netsh winhttp import proxy ie
Wenn Sie keinen Proxyserver verwenden, aber Proxy-bezogene Probleme auftreten, geben Sie zur Fehlerbehebung den folgenden Befehl ein:
bitsadmin /util /setieproxy networkservice no_proxy
Geben Sie den folgenden Befehl ein, um zu prüfen, ob die Password Sync-DLL auf dem Computer registriert ist:
reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"
Die Ausgabe sollte den Text password_sync_dll enthalten. Ist das nicht der Fall, installieren Sie Password Sync neu.
Geben Sie den folgenden Befehl ein, um zu prüfen, ob die Password Sync-DLL geladen wurde:
tasklist /m password_sync_dll.dll
Der Vorgang lsass.exe sollte unter den Ergebnissen gelistet sein. Ist das nicht der Fall, wurde die DLL nicht geladen. Stellen Sie sicher, dass die DLL registriert ist und die Version (32-Bit bzw. 64-Bit) dem System entspricht. Starten Sie dann den Computer neu, um die DLL zu laden.
Schritt 3: Prüfen, ob Password Sync gestartet wurde
Geben Sie den Befehl sc query
"Password Sync" ein, um zu prüfen, ob der Password Sync-Dienst gestartet wurde. Ersetzen Sie Password SyncG Suite Password Sync für die Versionen 1.6.13–1.7.6 oder durch Google Apps Password Sync für die Version 1.6 oder niedriger.
Wenn die Abfrageausgabe so lautet:
- STATE: RUNNING: Password Sync wird ausgeführt.
- STATE: STOPPED: Password Sync wird nicht ausgeführt.
- Der angegebene Dienst ist nicht als installierter Dienst vorhanden: Password Sync ist nicht installiert.
Wenn Password Sync nicht ausgeführt wird, geben Sie den Befehl sc start "Password Sync" ein. Ersetzen Sie Password SyncG Suite Password Sync für die Versionen 1.6.13–1.7.6 oder durch Google Apps Password Sync für die Version 1.6 oder niedriger.
Wenn Password Sync nicht installiert ist, führen Sie die Schritte unter Password Sync konfigurieren aus.
Häufige Probleme mit Password Sync
Wenn das Problem weiterhin auftritt, finden Sie hier weitere Lösungen.
Prüfen, ob die Synchronisierung funktioniert hat
Sie können das Sicherheitsprüftool für Folgendes verwenden:
- Suchen Sie in der Admin-Konsole nach Administrator-Protokollereignissen.
Weitere Informationen finden Sie im Hilfeartikel Administrator-Protokollereignisse.
- Fügen Sie einen Filter hinzu, um nach Passwortänderung-Ereignissen zu suchen.
- Führen Sie die Suche aus und sehen Sie sich die Ergebnisse an. Der Akteur, der dem Ereignis zugeordnet ist, hängt davon ab, wie Sie die Passwortsynchronisierung eingerichtet haben.
- Benutzeroberfläche: Der Akteur ist die E-Mail-Adresse des Administrators, die Sie eingegeben haben.
- Befehlszeile: Der Akteur ist die E-Mail-Adresse, die für den Parameter mit dem Befehl --admin_email verwendet wird.
Password Sync funktioniert nur für einige Nutzer
Wenn Password Sync nicht alle Nutzer synchronisiert, folgen Sie der Anleitung unter Einige Nutzerpasswörter werden nicht synchronisiert.
Active Directory-Administrator ist nicht berechtigt, Password Sync zu installieren
Wenn Sie Password Sync installieren möchten, müssen Sie Mitglied der Gruppe Domain Admins in Active Directory sein. Es reicht nicht aus, zur Administratorgruppe zu gehören.
Sie müssen sich in Windows als Domainadministrator in derselben Domain anmelden, in der sich der Domaincontroller befindet, den Sie einrichten. Sie sind nicht autorisiert, Password Sync zu installieren oder zu konfigurieren, wenn Sie sich als Domainadministrator von einer anderen Domain aus anmelden, etwa als Enterprise-Administrator von einer anderen Domain oder als Administrator von einer vertrauenswürdigen Domain.
Password Sync konnte nicht installiert werden
Prüfen Sie Folgendes:
- Das Installationsprogramm wird lokal ausgeführt, nicht über ein Netzwerk.
- Sie verwenden die korrekte Version von Password Sync für Ihre Serverarchitektur (32-Bit oder 64-Bit).
Zugriff auf die Passwortsynchronisierung kann nicht gewährt werden
Stellen Sie sicher, dass Sie die App-Zugriffssteuerung für Google Workspace-Dienste gewährt haben. Weitere Informationen finden Sie im Hilfeartikel Zugriff externer und interner Apps auf Google Workspace-Daten verwalten.
Proxy-Einstellungen für Password Sync konfigurieren
Proxyverbindungen werden von Password Sync unterstützt, wenn Sie auf allen Ihren Domaincontrollern systemweite Proxy-Einstellungen einrichten.
- Prüfen Sie, ob die Proxy-Einstellungen des aktuellen Nutzers korrekt sind. Rufen Sie dazu im Internet Explorer, der Chromium-basierten Version von Edge, oder dem Chrome-Browser https://www.googleapis.com/ auf.
Wenn Sie zu „google.com“ weitergeleitet werden oder den Fehler Nicht gefunden sehen, sind Ihre Proxy-Einstellungen wahrscheinlich korrekt. Wenn Ihnen eine Authentifizierungsaufforderung oder ein Zertifikatsfehler angezeigt wird, sind die Proxyeinstellungen möglicherweise nicht korrekt.
- Geben Sie den folgenden Befehl ein, um die Proxy-Konfiguration zu importieren:
netsh winhttp import proxy ie
- (Optional) Wenn Sie keinen Proxyserver verwenden, aber dennoch Proxy-bezogene Probleme auftreten, geben Sie den folgenden Befehl ein:
bitsadmin /util /setieproxy networkservice no_proxy
Mit diesem Befehl wird Windows angewiesen, alle automatisch erkannten Proxykonfigurationen zu ignorieren, die eventuell im System vorhanden sind.
Hinweis:
- Password Sync unterstützt nur nicht authentifizierte Proxys. Wenn Ihr Proxy eine Authentifizierung (Basic, Kerberos oder NTLM) erfordert, müssen Sie ihn so konfigurieren, dass nicht authentifizierte oder direkte Verbindungen von Ihren Domaincontrollern zu den URLs und Ports zulässig sind, die unter Domaincontroller einrichten angegeben sind.
- Die Passwortsynchronisierung unterstützt zwar Proxyverbindungen, möglicherweise müssen Sie bei Problemen jedoch eine direkte Verbindung herstellen, um auszuschließen, dass sie durch den Proxyserver verursacht werden. Weil eine Proxykonfiguration von Ihrer lokalen Einrichtung abhängt, kann der Google Workspace-Support Ihnen bei damit zusammenhängenden Problemen nicht helfen. Bitte wenden Sie sich an Ihren Netzwerkadministrator, falls Probleme mit dem Proxy auftreten.
Netzwerkfehler beim Herstellen der Verbindung zu Google
Dieser Fehler signalisiert, dass Password Sync Ihre Autorisierung nicht überprüfen konnte. Prüfen Sie Ihre Proxyeinstellungen. Ihr Netzwerk muss Verbindungen zu den für die Passwortsynchronisierung erforderlichen URLs zulassen.
Vorhandene Server zeigen nach der Installation neuer Server Autorisierungsfehler an.
Wenn Sie dreibeiniges OAuth für die Authentifizierung Ihrer Google-Domain verwenden, gilt eine Beschränkung der Anzahl von Tokens pro Nutzerkonto und Client. Wenn diese Beschränkung erreicht wurde, wird das älteste Token beim Erstellen eines neuen automatisch und ohne Warnung ungültig. Weitere Informationen finden Sie unter Ablauf von Aktualisierungstokens.
Um Tokenbeschränkungen zu vermeiden, sollten Sie statt des dreibeinigen OAuth ein Dienstkonto verwenden. Weitere Informationen finden Sie im Hilfeartikel Google-Authentifizierungsmethode auswählen.
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.