Устранение неполадок с помощью журналов

Где находятся журналы трассировки?

Журналы трассировки Password Sync можно найти на компьютере по следующему пути: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service.

Пример журнала трассировки приведен далее в разделе Проверка журналов.

Где находятся другие журналы и файлы конфигурации?

Вы можете использовать инструмент поддержки Password Sync (разработанный Google инструмент с открытым исходным кодом), чтобы собрать журналы Password Sync и информацию для устранения неполадок со всех контроллеров домена.

Как найти файлы конфигурации и журналы

Файл конфигурации

• Местоположение файла

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• Что делать с файлом:

  Откройте этот файл и проверьте настройки.

Журналы сервисов

• Местоположение файла

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• Что делать с файлом:

  Проверьте эти файлы, если синхронизация паролей настроена правильно, но пароли всех или некоторых пользователей не синхронизируются.

  Пример журнала трассировки приведен далее в разделе Проверка журналов.

Журналы авторизации сервисов

• Местоположение файла

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• Что делать с файлом:

  Проверьте эти файлы, если в журналах сервиса "Синхронизация паролей" есть ошибки "Не удалось выполнить аутентификацию" с кодами 0x6, 0x203, 0x4 или 0x102.

  Пример файла журнала авторизации показан далее в разделе Проверка журналов.

Журналы интерфейса конфигурации

• Местоположение файла

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\PasswordSync

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (если используется версия 1.6 или более ранняя)

• Что делать с файлом:

  Проверьте эти журналы, если во время настройки возникнут ошибки.

  Пример журнала трассировки приведен далее в разделе Проверка журналов.

Журналы авторизации интерфейса конфигурации

• Местоположение файла

  C:\Users\ваше имя пользователя\AppData\Local\Google\Identity

• Что делать с файлом:

  Проверьте эти журналы, если при настройке возникают ошибки на этапе авторизации Google.

Журналы DLL

• Местоположение файла

  C:\Windows\System32\config\systemprofile\AppData\Local\ Google\Google Apps Password Sync\Tracing\lsass

• Что делать с файлом:

  Проверьте эти файлы, если в журналах сервисов нет данных о попытках изменения паролей (нет отчетов об ошибках или успешных действиях).

Журналы установщика командной строки

• Местоположение файла

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• Что делать с файлом:

  Если при установке Синхронизации паролей из командной строки возникнут проблемы, изучите журналы установщика и файл msi_log.txt (или файл с названием, указанным в параметре /l*vx).

Журналы отчетов о сбоях

• Местоположение файла

  Если инструмент настройки Password Sync UI аварийно завершает работу, журналы можно найти здесь:
  C:\Users\имя-пользователя\AppData\Local\Temp

  Если сервис "Синхронизация паролей" завершает работу со сбоем, журналы можно найти по следующему пути: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp.

• Что делать с файлом:

  Если администратор изменил временный каталог по умолчанию, ознакомьтесь с разделом Как найти временный каталог.

Как определить временный каталог

Если мастер настройки Password Sync завершает работу со сбоем:

1. Откройте командную строку.

2. Выполните команду echo %TEMP%.

Если сервис Password Sync аварийно завершает работу:

1. Скачайте набор инструментов по ссылке в этой статье на сайте Microsoft и распакуйте нужную версию программы PsExec.
2. Откройте окно командной строки (cmd.exe).
3. Перейдите в каталог, в котором находится исполняемый файл программы PsExec.
4. Выполните команду psexec.exe -i -s %SystemRoot%\system32\cmd.exe.
5. Откроется новое окно командной строки. Выполните команду whoami.

   Появится сообщение вида "nt authority\system".

6. Выполните команду echo %TEMP%.

Проверьте журналы

Если у вас возникли ошибки сети (например, истекло время ожидания подключения, подключение отклонено и т. д.) или проблемы с SSL/TLS (например, проблема с безопасным подключением), в журналах будет указан IP-адрес, к которому пытался подключиться инструмент. Если возникла проблема с защищенным подключением, в журналах будет указана причина (например, несовпадение имени сертификата, истекший срок действия сертификата, неудачная проверка списка отзыва сертификатов и т. д.) и сведения о сертификате (например, сертификат Google или прокси-сервер, проверяющий HTTPS). Эта информация значительно упрощает получение нужных данных для устранения неполадок сети. Она доступна как в основных журналах (Trace-*.log), так и в журналах авторизации (в папке "Identity").

Пример журнала авторизации

Пример журнала трассировки

Примечание. Этот пример журнала взят из GWMMO. Похожие записи журнала трассировки также будут появляться в GWMME, Password Sync или GWSMO, когда в этих продуктах возникают проблемы с сетью или TLS.

Сообщения об ошибках в начале журналов, упоминающие Outlook

Если вы используете более старую версию Password Sync, в начале файлов журнала могут появляться ошибки, связанные с Microsoft Outlook. Это не влияет на синхронизацию паролей, поэтому вы можете игнорировать эти ошибки. Ниже приведен пример журнала Password Sync с ошибками Outlook.

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

Компонент Password Sync пытается определить номер версии Outlook и занести его в журнал. Поскольку для работы Password Sync программа Microsoft Outlook необязательна, эти ошибки можно игнорировать.

Предупреждения и ошибки WinHTTP в журналах служб

На некоторые ошибки и предупреждения, связанные с WinHTTP (компонентом Microsoft Windows, который Password Sync использует для подключения к Google), можно не обращать внимания. Например:

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

Ошибки и предупреждения означают, что некоторые действия не дали результата, ожидаемого Password Sync. Однако в журналах указано "Successfully updated password". Это означает, что ошибки и предупреждения, связанные с сетью, можно игнорировать, поскольку пароль был синхронизирован правильно.

Ошибки при чтении данных из каталога Active Directory в журналах сервиса

В журналах могут встречаться следующие сообщения об ошибках:

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

В конце названия объекта, пароль которого обновляется, стоит знак доллара ($). Он указывает на то, что это аккаунт компьютера в каталоге Active Directory. У аккаунтов компьютеров нет адресов электронной почты, поэтому Password Sync не смог получить адрес и не синхронизировал пароль. Это нормально, так как пароли аккаунтов компьютеров устанавливаются в Windows автоматически – их не нужно синхронизировать с аккаунтом Google.

Ошибки при загрузке данных в журналах интерфейса настройки

При первом запуске интерфейса настройки Password Sync в соответствующие журналы Password Sync заносятся приведенные ниже сообщения об ошибках, помеченные ярлыком "E:".

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

Это нормально, так как интерфейс настройки запущен впервые и конфигурация ещё отсутствует. Однако если это сообщение есть в журналах сервиса, возможно, вы включили режим совместимости приложений для Синхронизации паролей. Убедитесь, что он отключен, и попробуйте настроить синхронизацию паролей ещё раз.

Записи в журнале событий Windows, созданные Password Sync

Password Sync добавляет записи в журнал событий Windows для ключевых событий. Эти записи можно найти в разделах Просмотр событий Журналы приложений и служб Google. Для всех событий указан источник GoogleAppsPasswordSync. Эти сообщения также записываются в файлы журнала Password Sync.

Примечание. Записи в журнале событий Windows можно использовать для простоты отслеживания. Подробную информацию об устранении неполадок можно найти в статье Устранение неполадок с синхронизацией паролей.

Если при синхронизации пароля возникают ошибки, так как не выполнены правила выбора имени пользователя, названия группы или пароля:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

Если сервис Password Sync не работает, когда пользователи пытаются сменить пароль:

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

Если при хешировании пароля для пользователя возникает ошибка:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

Если пользователь создает пароль длиннее 200 символов, он обрезается. Пароль, заданный пользователем в Active Directory, остается без изменений, но не будет синхронизироваться с аккаунтом Google:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

Когда сервис "Синхронизация паролей" запущен:

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

После остановки сервиса Password Sync:

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

При успешной синхронизации пароля пользователя Active Directory с аккаунтом Google:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

Если Password Sync получает уведомление об изменении пароля и не может найти соответствующего пользователя Active Directory:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

Примечание. Чтобы получить дополнительные сведения, изучите описание для кода ошибки 0x00005012.

Если пользователь Active Directory, у которого не настроен атрибут электронной почты, меняет свой пароль:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

Примечание. Чтобы получить дополнительные сведения, изучите описание для кода ошибки 0x80005010.

Если при отправке запроса к Active Directory возникают непредвиденные ошибки:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

Если при попытке синхронизировать пароль запрос к API возвращает ошибку:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
-   Host: apps-apis.google.com
-   Auth Result = 0 (0x00000000)
-   GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
-   hResult 1 = -2147217401 (0x80041007)
-   hResult 2 = 0 (0x00000000)

Примечание. В описании события могут быть указаны другие коды статуса и результата. Чтобы точно определить причину ошибки, вам может потребоваться изучить файлы журналов Password Sync.