Password Sync sorunlarını giderme

Şifre Senkronizasyonu'nu ayarlarken sorun yaşıyorsanız sık karşılaşılan sorunlara ilişkin aşağıdaki çözümlere göz atın.

Başlamadan önce

Sorun giderme işlemine başlamadan önce tüm sistem gereksinimlerini karşıladığınızdan ve kurulum adımlarını eksiksiz bir şekilde tamamladığınızdan emin olun. Ayrıntılar için Şifre Senkronizasyonu'nu ayarlama başlıklı makaleyi inceleyin.

Sorun giderme seçenekleri

1. seçenek: Otomatik sorun giderme

Tüm alan adı denetleyicilerinden şifre senkronizasyonu günlüklerini ve sorun giderme bilgilerini toplamak için Şifre Senkronizasyonu Destek Aracı'nı (Google'ın sunduğu açık kaynaklı bir araç) kullanın.

Bu adımları tamamlamak için alan yöneticisi olmanız gerekir. Aracı herhangi bir alan üyesinin bilgisayarından çalıştırabilirsiniz ancak incelemek istediğiniz sorundan etkilenen bir etki alanı denetleyicisi kullanmak daha etkili olur. Ayrıntılar için google / password-sync-support-tool adresine gidin.

  1. Password Sync Destek Aracı'nı indirin.
  2. Aracı çalıştırın, ardından ZIP dosyasını bulup bilgisayarınızın masaüstünde açın.
  3. İz günlüklerini çıkarıp Google Yönetici Araç Kutusu Log Analiz Aracı'na gönderin.

Çoğu sorun, dosyalar gönderildikten sonra birkaç dakikada tespit edilebilir.

Google Workspace Destek Ekibi, Şifre Senkronizasyonu Destek Aracı için destek sağlamaz.

2. seçenek: Manuel sorun giderme

Otomatik sorun giderme adımı sorununuzu çözmezse veya Şifre Senkronizasyonu Destek Aracı'nı çalıştıramıyorsanız sorun giderme bilgilerini manuel olarak toplayabilirsiniz. Bu görevdeki bazı adımlar konsol komutlarını çalıştırmanızı gerektirir.

1. adım: Alan adı denetleyicilerinizi listeleyin

  1. Alan Adı Yöneticileri grubuna üye olduğunuzdan emin olun.

    Ayrıntılar için Password Sync yükleyici başarısız oldu (bu sayfanın sonraki kısımlarında) bölümünü inceleyin.

  2. Başlat menüsünde Windows Sistemi ardındanKomut İstemi'ni tıklayın.

    Sisteminize bağlı olarak, Komut İstemi'ni sağ tıklayıp Diğer ardındanYönetici olarak çalıştır'ı tıklamanız gerekebilir.

  3. Etki alanı denetleyicilerinizi listelemek için aşağıdaki komutu girin:

    nltest /dclist:your-ad-domain

    your-ad-domain ifadesini Active Directory alanınızın adıyla değiştirin.

2. adım: Her alan denetleyicisinde aşağıdakileri doğrulayın

  • Sunucuda doğru Password Sync sürümünün (32 bit veya 64 bit) yüklendiğinden emin olun ve Password Sync yükleme işleminden sonra sunucuyu yeniden başlatın.

  • Ağ ve proxy ayarlarınızın doğru şekilde yapıldığından emin olun.

    Ayrıntılar için Password Sync için proxy ayarlarını yapılandırma (bu sayfanın sonraki bölümlerinde) başlıklı makaleyi inceleyin.

  • Microsoft Internet Explorer'ı, Microsoft Edge'in Chromium tabanlı sürümünü veya Chrome Tarayıcı'yı kullanarak https://www.googleapis.com/ adresine erişebildiğinizden emin olun.

    Bu sayfada bir Google hatasının veya Bulunamadı hatasının gösterilmesi sorun değildir. Sayfada bir sertifika hatası ya da bir proxy kimlik doğrulaması isteği görüntülenmediğinden emin olun. Kimliği doğrulanmış proxy sunucular desteklenmez.

  • Mevcut kullanıcınızın proxy ayarlarını sistem genelindeki proxy ayarlarına kopyalamak için aşağıdaki komutu girin:

    netsh winhttp import proxy ie

  • Proxy sunucu kullanmadığınız halde proxy ile ilgili sorunlarla karşılaşıyorsanız sorun gidermek için aşağıdaki komutu girin:

    bitsadmin /util /setieproxy networkservice no_proxy

  • Şifre Senkronizasyonu DLL'sinin makinede kayıtlı olup olmadığını kontrol etmek için aşağıdaki komutu girin:

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    Çıkışta password_sync_dll ibaresi bulunmalıdır. Bu metin yoksa Şifre Senkronizasyonu'nu yeniden yükleyin.

  • Şifre Senkronizasyonu DLL'sinin yüklendiğini doğrulamak için aşağıdaki komutu girin:

    tasklist /m password_sync_dll.dll

    Sonuçlar arasında lsass.exe yer almalıdır. Listede yoksa DLL yüklenmemiş demektir. DLL'nin kaydedilmiş olduğundan ve sürümün (32 bit veya 64 bit) sistemle uyumlu olduğundan emin olun. Ardından, DLL'yi yüklemek için bilgisayarınızı yeniden başlatın.

3. adım: Şifre Senkronizasyonu'nun başlatıldığından emin olun

Şifre Senkronizasyonu hizmetinin başlatıldığından emin olmak için sc query "Password Sync" komutunu girin. 1.6.13-1.7.6 sürümleri için Password Sync yerine G Suite Password Sync, 1.6 veya önceki sürümler için Google Apps Password Sync kullanın.

Sorgu sonucunda şu bilgilerden biri görüntülenir:

  • STATE: RUNNING: Şifre Senkronizasyonu çalışıyor.
  • STATE: STOPPED: Şifre Senkronizasyonu çalışmıyor.
  • Belirtilen hizmet, yüklü bir hizmet olarak yok: Şifre Senkronizasyonu yüklü değil.

Şifre Senkronizasyonu çalışmıyorsa sc start "Password Sync" komutunu girin. 1.6.13-1.7.6 sürümleri için Password Sync yerine G Suite Password Sync, 1.6 veya önceki sürümler için Google Apps Password Sync kullanın.

Password Sync yüklü değilse Password Sync'i yapılandırma bölümündeki adımları tamamlayın.

Sık karşılaşılan Password Sync sorunları

Sorun yaşamaya devam ederseniz bu çözümleri inceleyin.

Senkronizasyonun düzgün çalıştığını doğrulama

Güvenlik incelemesi aracını kullanabilirsiniz:

  1. Google Yönetici Konsolunuzda yönetici günlüğü etkinlikleri arayın.

    Ayrıntılı bilgi için Yönetici günlüğündeki etkinlikler başlıklı makaleye bakın.

  2. Şifre değişikliği etkinliklerini aramak için bir filtre ekleyin.
  3. Aramayı çalıştırın ve sonuçları inceleyin. Etkinliğe eklenen kullanıcı, şifre senkronizasyonunu nasıl ayarladığınıza bağlıdır. 
    • Kullanıcı arayüzü: İşlemi gerçekleştiren kullanıcı, girdiğiniz yönetici e-posta adresidir.
    • Komut satırı: İşlemi gerçekleştiren kullanıcı, --admin_email komutuyla parametre için kullanılan e-posta adresidir.

Password Sync yalnızca bazı kullanıcılar için çalışıyor

Password Sync tüm kullanıcıları senkronize etmiyorsa Bazı kullanıcı şifreleri senkronize edilmiyor başlıklı makaledeki adımları uygulayın.

Active Directory yöneticisinin Password Sync'i yükleme yetkisi yok

Password Sync'i yüklemek için Active Directory'de Alan Adı Yöneticileri grubunun üyesi olmanız gerekir. Yöneticiler grubunun bir üyesi olmak, yeterli düzeyde yetkilendirme sağlamaz.

Windows'da, kurulumunu yaptığınız alan adı denetleyicisiyle aynı alan adında alan yöneticisi olarak oturum açmalısınız. Farklı bir alan adından bir alan adı yöneticisi (başka bir alan adından Kuruluş Yöneticisi veya güvenilir bir alan adından bir yönetici gibi) olarak oturum açarsanız şifre senkronizasyonunu yüklemek veya yapılandırmak için gerekli yetkiye sahip olmazsınız.

Şifre Senkronizasyonu yükleyicisi başarısız oldu

Kurulumunuzu kontrol edin:

  • Yükleyici yerel olarak çalıştırılıyor (ağ üzerinden değil)
  • Sunucunuzun mimarisine (32 bit veya 64 bit) uygun Şifre Senkronizasyonu sürümüne sahip.

Şifre Senkronizasyonu'na erişim izni verilemiyor

Google Workspace hizmetlerine uygulama erişim denetimi izni verdiğinizden emin olun. Ayrıntılar için Google Workspace verilerine hangi üçüncü taraf uygulamalar ve dahili uygulamaların erişebileceğini yönetme başlıklı makaleye bakın.

Password Sync için proxy ayarlarını yapılandırma

Password Sync'in proxy bağlantılarını desteklemesi için alan adı denetleyicilerinizin tümünde, sistem genelinde geçerli olan proxy ayarlarını yapmanız gerekir:

  1. İlgili kullanıcının proxy ayarlarının doğru olduğundan emin olmak için Internet Explorer'da, Edge'in Chromium tabanlı sürümünde veya Chrome Tarayıcı'da https://www.googleapis.com/ adresine gidin.

    google.com adresine yönlendirilirseniz veya Bulunamadı hatasıyla karşılaşırsanız proxy ayarlarınız büyük olasılıkla doğrudur. Bir kimlik doğrulama istemi veya sertifika hatası görüntüleniyorsa proxy ayarlarınız doğru olmayabilir.

  2. Proxy yapılandırmasını içe aktarmak için aşağıdaki komutu girin:

    netsh winhttp import proxy ie

  3. (İsteğe bağlı) Proxy sunucu kullanmadığınız halde proxy ile ilgili sorunlarla karşılaşıyorsanız aşağıdaki komutu girin:

    bitsadmin /util /setieproxy networkservice no_proxy

    Bu komut, Windows'u sistemde var olabilecek, otomatik olarak keşfedilen tüm proxy yapılandırmalarını yoksayacak şekilde ayarlar.

Not:

  • Şifre Senkronizasyonu yalnızca kimliği doğrulanmış proxy'leri destekler. Proxy'niz için kimlik doğrulama gerekiyorsa (Temel, Kerberos veya NTLM), alan adı denetleyicilerinizle Alan adı denetleyicilerinizi ayarlama sayfasında belirtilen URL'ler ve bağlantı noktaları arasında kimlik doğrulaması yapılmamış bağlantılara veya doğrudan bağlantılara izin vermesini sağlamak üzere proxy'nizi yapılandırmanız gerekir.
  • Şifre Senkronizasyonu, proxy bağlantılarını destekliyor olsa da sorunların proxy sunucusundan kaynaklanmadığından emin olmak için doğrudan bağlantı kullanmanız gerekebilir. Proxy yapılandırması yerel kurulumunuza bağlı olduğundan Google Workspace Destek Ekibi, yapılandırma sorunlarıyla ilgili olarak size yardımcı olamaz. Proxy sorunlarıyla karşılaşırsanız ağ yöneticinizle iletişime geçin.

Google'a bağlanılırken ağ hatası

Bu hata, şifre senkronizasyonunun yetkilendirmenizi doğrulayamadığını gösterir. Ağınızın, şifre senkronizasyonunun gerektirdiği URL'lere bağlantıya izin verdiğinden emin olmak için proxy ayarlarınızı kontrol edin.

Mevcut sunucular, yeni sunucular yükledikten sonra yetkilendirme hataları görüntülüyor

Google alanınızda kimlik doğrulaması için 3 aşamalı OAuth kullandığınızda her istemci için kullanıcı hesabı başına bir jeton sınırı vardır. Bu sınıra ulaşıldığında, yeni jeton oluşturma işlemi en eski jetonu herhangi bir uyarı olmaksızın geçersiz hale getirir. Ayrıntılar için Yenileme jetonu geçerlilik süresini inceleyin.

Jeton sınırlarından kaçınmak için, 3 aşamalı OAuth yerine bir hizmet hesabı kullanmalısınız. Ayrıntılar için Kimlik doğrulama yönteminizi seçme başlıklı makaleyi inceleyin.


Google, Google Workspace ve ilgili markalar ile logolar Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.