Felsöka lösenordssynkronisering

Om du har problem med att konfigurera Lösenordssynkronisering kan du läsa dessa lösningar på vanliga problem.

Innan du börjar

Innan du börjar felsöka ska du kontrollera att alla systemkrav är uppfyllda och att du har slutfört konfigurationsstegen. Mer information finns i Konfigurera lösenordssynkronisering.

Felsökningsalternativ

Alternativ 1: Automatisk felsökning

Använd supportverktyget för lösenordssynkronisering (ett verktyg med öppen källkod från Google) för att samla in loggar för lösenordssynkronisering och felsökningsinformation från alla domänkontrollanter.

Du måste vara domänadministratör för att slutföra de här stegen. Du kan köra verktyget från valfri domänmedlems dator, men det är mer effektivt att använda en domänkontrollant som påverkas av problemet du vill undersöka. Mer information finns på google/password-sync-support-tool.

  1. Ladda ned supportverktyget för lösenordssynkronisering.
  2. Kör verktyget och leta sedan reda på och öppna ZIP-filen på datorns skrivbord.
  3. Extrahera spårningsloggarna och skicka dem till Google Admin Toolbox Log Analyzer.

Det går att identifiera de flesta problem inom några sekunder efter att du skickat dem.

Google Workspace-supporten erbjuder inte support för supportverktyget för Lösenordssynkronisering.

Alternativ 2: Manuell felsökning

Om det automatiska felsökningssteget inte löser problemet eller om du inte kunde köra supportverktyget för Password Sync kan du samla in felsökningsinformationen manuellt. Vissa steg i den här uppgiften kräver att du kör konsolkommandon.

Steg 1: Lista domänkontrollanterna

  1. Kontrollera att du är medlem i gruppen Domänadministratörer.

    Mer information finns i Installationen av Password Sync misslyckades (längre ned på den här sidan).

  2. Klicka på Windows System följt av Kommandotolken på Start-menyn.

    Beroende på ditt system kan du behöva högerklicka på Kommandotolken och klicka på Mer följt av Kör som administratör.

  3. Ange följande kommando för att visa en lista över domänkontrollanterna:

    nltest /dclist:your-ad-domain

    Ersätt your-ad-domain med namnet på din Active Directory-domän.

Steg 2: Verifiera följande på varje domänkontrollant

  • Kontrollera att rätt version av Password Sync (32-bitars eller 64-bitars) är installerad på servern och att du har startat om servern efter installation av Password Sync.

  • Kontrollera att nätverks- och proxyinställningarna är korrekta.

    Mer information finns i Konfigurera proxyinställningar för lösenordssynkronisering (längre ned på den här sidan).

  • Kontrollera att du kan komma åt https://www.googleapis.com/ med Microsoft Internet Explorer, den Chromium-baserade versionen av Microsoft Edge eller webbläsaren Chrome.

    Det är okej om det visas ett fel från Google eller Hittas inte på sidan. Kontrollera att det inte visas ett certifikatfel eller begäran för proxyautentisering på sidan. Autentiserade proxyservrar stöds inte.

  • Om du vill kopiera den aktuella användarens proxyinställningar till de systemomfattande proxyinställningarna anger du följande kommando:

    netsh winhttp import proxy ie

  • Om du inte använder en proxyserver men stöter på proxyrelaterade problem kan du felsöka genom att ange följande kommando:

    bitsadmin /util /setieproxy networkservice no_proxy

  • Ange följande kommando för att kontrollera att DLL-filen för lösenordssynkronisering är registrerad på datorn:

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    Utdata ska innehålla texten password_sync_dll. Om den inte gör det installerar du om Password Sync.

  • Ange följande kommando för att verifiera att DLL-filen för Password Sync har lästs in:

    tasklist /m password_sync_dll.dll

    Processen lsass.exe ska finnas med bland resultaten. Om den inte gör det har DLL inte lästs in. Kontrollera att DLL har registrerats och att utgåvan (32-bitars eller 64-bitars) matchar systemet. Starta sedan om datorn för att läsa in DLL-filen.

Steg 3: Kontrollera att Password Sync har startat

Kontrollera att tjänsten Password Sync har startat genom att ange kommandot sc query "Password Sync". Ersätt Password Sync med G Suite Password Sync för versionerna 1.6.13–1.7.6 eller Google Apps Password Sync för version 1.6 eller tidigare.

Om det står följande i utdatan för sökfrågan:

  • STATE: RUNNING – Password Sync körs.
  • STATE: STOPPED – Lösenordssynkronisering körs inte.
  • Den angivna tjänsten finns inte som en installerad tjänst – Lösenordssynkronisering är inte installerat.

Om Password Sync inte körs anger du kommandot sc start "Password Sync". Ersätt Password Sync med G Suite Password Sync för versionerna 1.6.13–1.7.6 eller Google Apps Password Sync för version 1.6 eller tidigare.

Om Password Sync inte är installerat slutför du stegen i Konfigurera Password Sync.

Vanliga problem med lösenordssynkronisering

Om problemen kvarstår kan du testa de här lösningarna.

Verifiera att synkroniseringen fungerade korrekt

Du kan använda verktyget för säkerhetsutredningar för att

  1. Sök efter administratörslogghändelser i Googles administratörskonsol.

    Mer information finns i Administratörslogghändelser.

  2. Lägg till ett filter för att söka efter händelser av typen Ändring av lösenord.
  3. Kör sökningen och granska resultaten. Aktören som är kopplad till händelsen beror på hur du konfigurerar Password Sync. 
    • Gränssnitt – aktören är administratörens e-postadress som du har angett.
    • Kommandorad – aktören är den e-postadress som används för parametern med kommandot --admin_email.

Lösenordssynkronisering fungerar bara för vissa användare

Om Password Sync inte synkroniserar alla användare följer du stegen i Vissa användares lösenord synkroniseras inte.

Active Directory-administratören har inte behörighet att installera Lösenordssynkronisering

Om du vill installera Lösenordssynkronisering måste du vara medlem i gruppen Domänadministratörer i Active Directory. Att vara medlem i administratörsgruppen ger inte tillräcklig behörighet.

Du måste logga in på Windows som domänadministratör på samma domän som domänkontrollanten du konfigurerar. Om du loggar in som domänadministratör från en annan domän (exempelvis företagsadministratör från en annan domän eller en administratör från en betrodd domän) är du inte behörig att installera eller konfigurera Password Sync.

Installationsprogrammet för Password Sync misslyckades

Kontrollera att konfigureringen

  • kör installationsprogrammet lokalt (och inte över ett nätverk)
  • använder rätt version av Password Sync för din serverarkitektur (32-bitars eller 64-bitars).

Det går inte att ge åtkomst till Lösenordssynkronisering

Kontrollera att du har gett appåtkomst till Google Workspace-tjänster. Mer information finns i Kontrollera vilka externa och interna appar som får åtkomst till Google Workspace-data.

Konfigurera proxyinställningar för lösenordssynkronisering

Lösenordssynkronisering har stöd för proxyanslutningar om du konfigurerar systemomfattande proxyinställningar på alla dina domänkontrollanter.

  1. Kontrollera att den aktuella användarens proxyinställningar är korrekta genom att gå till https://www.googleapis.com/ i Internet Explorer, den Chromium-baserade versionen av Edge eller webbläsaren Chrome.

    Om du omdirigeras till en google.com-sida eller till Hittades inte är proxyinställningarna troligen korrekta. Om du ser ett autentiseringsmeddelande eller certifikatfel är dina proxyinställningar kanske felaktiga.

  2. Ange följande kommando för att importera proxykonfigurationen:

    netsh winhttp import proxy ie

  3. (Valfritt) Om du inte använder en proxyserver men ändå stöter på proxyrelaterade problem anger du följande kommando:

    bitsadmin /util /setieproxy networkservice no_proxy

    Detta kommando anger att proxykonfigurationer som identifierats automatiskt i systemet ska ignoreras i Windows.

Obs!

  • Lösenordssynkronisering har enbart stöd för oautentiserade proxyservrar. Om proxyn kräver autentisering (Basic, Kerberos eller NTLM) måste du konfigurera den så att den tillåter oautentiserade eller direkta anslutningar från domänkontrollanterna till de webbadresser och portar som anges i Konfigurera domänkontrollanter.
  • Även om lösenordssynkronisering har stöd för proxyanslutningar kan du behöva aktivera en direktanslutning för att säkerställa att proxyservern inte orsakar problem. Eftersom proxykonfigurationen beror på din lokala konfiguration kan Google Workspace-supporten inte hjälpa dig med konfigurationsproblemen. Kontakta nätverksadministratören om du stöter på proxyproblem.

Nätverksfel vid anslutning till Google

Felet betyder att Lösenordssynkronisering inte kunde verifiera auktoriseringen. Kontrollera proxyinställningarna och kontrollera att nätverket tillåter anslutningar till webbadresserna som krävs av Lösenordssynkronisering.

Befintliga servrar visar auktoriseringsfel efter att nya servrar har installerats

När du använder tresidig OAuth för att autentisera Google-domänen finns det en token-gräns per användarkonto per klient. Om gränsen har nåtts inaktiveras den äldsta token utan förvarning när en ny skapas. Mer information finns i Uppdateringstoken upphör att gälla.

Undvik tokengränser genom att använda ett tjänstkonto istället för tresidig OAuth. Mer information finns i Välj din autentiseringsmetod.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.