استخدام السجلّات لتحديد المشاكل وحلّها

أين يتم تخزين سجلات ملفات التتبُّع؟

يمكنك العثور على سجلّات تتبُّع "مزامنة كلمات المرور" على الكمبيوتر في هذا الموقع: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

للاطلاع على مثال لسجلّ تتبُّع، انتقل إلى رابط هذه الصفحة أدناه.

أين توجد السجلّات وملفات الإعداد الأخرى؟

يمكنك استخدام أداة دعم "مزامنة كلمات المرور" (أداة مفتوحة المصدر من Google) لجمع سجلّات "مزامنة كلمات المرور" ومعلومات تحديد المشاكل وحلّها من جميع وحدات التحكُّم في النطاق.

العثور على ملفات الإعداد والسجلّات

ملف الإعداد

• موقع الملف:

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• ما يجب فعله بالملف:

  راجِع هذا الملف للتحقق من إعداداتك.

سجلّات الخدمة

• موقع الملف:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• ما يجب فعله بالملف:

  راجِع هذه الملفات إذا تم إعداد Password Sync بنجاح ولكن لم تتم مزامنة جميع كلمات مرور المستخدمين أو بعضها.

  للاطلاع على مثال لسجلّ تتبُّع، انتقل إلى رابط هذه الصفحة أدناه.

سجلّات تفويض الخدمة

• موقع الملف:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• ما يجب فعله بالملف:

  راجِع هذه الملفات إذا ظهرت أخطاء "تعذّرت المصادقة" مع رموز الخطأ 0x6 أو 0x203 أو 0x4 أو 0x102 في سجلّات خدمة "مزامنة كلمات المرور".

  لعرض مثال على ملف سجلّ تفويض انتقِل إلى مراجعة السجلات أدناه.

سجلّات واجهة الإعداد

• موقع الملف:

  C:\Users\your-user-name\AppData\Local\Google\Google Apps Password Sync\Tracing\Password Sync

  C:\Users\your-user-name\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (إذا كنت تستخدم الإصدار 1.6 أو إصدارًا أقدم)

• ما يجب فعله بالملف:

  راجِع هذه الملفات في حال مواجهة مشاكل أثناء الإعداد.

  للاطلاع على مثال لسجلّ تتبُّع، انتقل إلى رابط هذه الصفحة أدناه.

سجلّات تفويض واجهة الإعداد

• موقع الملف:

  C:\Users\your-user-name\AppData\Local\Google\Identity

• ما يجب فعله بالملف:

  راجِع هذه الملفات إذا واجهت مشاكل أثناء الجزء المتعلق بتفويض Google في الإعداد.

سجلّات DLL

• موقع الملف:

  C:\Windows\System32\config\systemprofile\AppData\Local\Google\Google Apps Password Sync\Tracing\lsass

• ما يجب فعله بالملف:

  راجِع هذه الملفات إذا كانت سجلات الخدمة لا تشير إلى أي محاولات لتغيير كلمة المرور (عدم توفر تقارير للنجاح أو المشاكل).

سجلّات أداة التثبيت في سطر الأوامر

• موقع الملف:

  C:\Users\your-user-name\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• ما يجب فعله بالملف:

  راجِع سجلّات أداة التثبيت وملف msi_log.txt (أو اسم الملف المقدَّم إلى المَعلمة ‎ /l*vx)، في حال واجهت مشاكل أثناء تثبيت "مزامنة كلمات المرور" من خلال سطر الأوامر.

سجلّات تقارير الأعطال

• موقع الملف:

  في حال تعطُّل أداة ضبط واجهة مستخدم "مزامنة كلمات المرور"، يمكن العثور على السجلّات هنا:
  C:\Users\your-user-name\AppData\Local\Temp

  في حال تعطُّل خدمة "مزامنة كلمات المرور"، يمكن العثور على السجلّات هنا: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

• ما يجب فعله بالملف:

  إذا غيَّر المشرف الدليل المؤقت التلقائي، راجِع كيفية تحديد الدليل المؤقت للحصول على تعليمات بخصوص الحصول على تلك المعلومات.

كيفية تحديد الدليل المؤقت

في حال تعطُّل معالج ضبط Password Sync:

1. فتح موجِّه الأوامر (CMD)

2. أدخِل: echo %TEMP%

في حال تعطُّل خدمة "مزامنة كلمات المرور":

1. نزِّل ملف برنامج PsExec من مقالة Microsoft هذه.
2. افتح موجه أوامر (CMD).
3. الانتقال إلى الدليل الذي تم به تنزيل ملف PsExec
4. أدخِل: psexec.exe -i -s %SystemRoot%\system32\cmd.exe
5. يتم فتح نافذة أوامر جديدة. اختَر الأمر: whoami.

   من المفترض أن يتم عرض رسالة، مثل "nt authority\system".

6. أدخِل echo %TEMP%

التحقّق من السجلّات

إذا واجهت أخطاء في الشبكة (مثل انتهاء مهلة الشبكة أو رفض الاتصال وما إلى ذلك) أو مشاكل في بروتوكول طبقة المقابس الآمنة (SSL)/بروتوكول أمان طبقة النقل (TLS) (مثل مشكلة في الاتصال الآمن)، ستعرض السجلات عنوان IP الذي حاولت الأداة الاتصال به. إذا كانت هناك مشكلة في الاتصال الآمن، تعرض السجلات السبب (مثل عدم تطابق اسم الشهادة، أو انتهاء صلاحية الشهادة، أو عدم النجاح في التحقق من قائمة الشهادات الباطلة، وما إلى ذلك) وتفاصيل الشهادة (مثل شهادة Google أو خادم الوكيل لفحص HTTPS). من المفترض أن يحدّ ذلك بشكل كبير من الحاجة إلى مراجعة تسجيلات الشبكة لتحديد المشاكل وحلّها، وينطبق ذلك على كل من السجلات الرئيسية (Trace-*.log) وسجلات التفويض (في المجلد "Identity").

مثال على سجل التفويض

مثال على سجل التتبّع

ملاحظة: مثال السجلّ هذا مأخوذ من أداة GWMMO. ستظهر أيضًا إدخالات سجلّ تتبُّع مماثلة في GWMME أو "مزامنة كلمات المرور" أو GWSMO عندما تواجه هذه المنتجات مشاكل في الشبكة أو بروتوكول أمان طبقة النقل (TLS).

أخطاء في الجزء العلوي من السجلات تشير إلى Outlook

إذا كنت تستخدم إصدارًا قديمًا من "مزامنة كلمات المرور"، قد تظهر أخطاء متعلّقة ببرنامج Microsoft Outlook في بداية ملفات السجلّ. لا يؤثر ذلك في "مزامنة كلمات المرور"، ويمكنك تجاهل هذه الأخطاء. إليك مثال على سجلّ "مزامنة كلمات المرور" يعرض أخطاء في Outlook:

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

يحاول مكوِّن تسجيل Password Sync العثور على إصدار Outlook للإبلاغ عنه في السجلّات. وبما أن Password Sync لا تتطلب Outlook، يمكنك تجاهل هذه الأخطاء بشكلٍ آمن.

تحذيرات وأخطاء WinHTTP في سجلّات الخدمة

تكون بعض الأخطاء والتحذيرات التي تتعلّق ببروتوكول WinHTTP (مكوّن Microsoft Windows الذي تستخدمه أداة "مزامنة كلمات المرور" للاتصال بخادم Google) غير مقلقة، مثل:

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

تشير الأخطاء والتحذيرات إلى أن بعض الإجراءات لم تكتمل كما توقعتها أداة "مزامنة كلمات المرور". ومع ذلك، تشير السجلّات إلى "Successfully updated password"، ما يعني أنّه يمكنك تجاهل الأخطاء والتحذيرات المتعلّقة بالشبكة لأنّه تمت مزامنة كلمة المرور بشكل صحيح.

فشل قراءة بعض البيانات من Active Directory في سجلات الخدمة

قد تظهر لك أخطاء، مثل تلك الواردة في السجلات:

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

ينتهي الكيان الجاري تحديث كلمة مروره بعلامة الدولار ($). ويدل ذلك على أنه حساب كمبيوتر في Active Directory. بما أنّ حسابات الكمبيوتر لا تتضمّن عناوين بريد إلكتروني، لم تتمكّن أداة "مزامنة كلمات المرور" من استرداد عنوان البريد الإلكتروني، وبالتالي لم تتم مزامنة كلمة المرور. يعدّ هذا أمرًا متوقعًا لأن نظام Windows يضبط كلمات مرور حسابات الكمبيوتر تلقائيًا، وليست هناك حاجة إلى مزامنتها مع حساب Google.

أخطاء تحميل البيانات في سجلات واجهة التهيئة

عند تشغيل واجهة إعدادات "مزامنة كلمات المرور" للمرة الأولى، قد تظهر لك هذه الأخطاء (المميزة بالعلامة "E:‎") في سجلّات واجهة مستخدم إعدادات "مزامنة كلمات المرور":

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

هذا أمر متوقع لأنك تُشغِّل واجهة الإعداد للمرة الأولى، وليس هناك إعداد. ومع ذلك، إذا كان هذا في سجلّات الخدمة، قد يشير ذلك إلى أنّك فعّلت توافق التطبيق لميزة "مزامنة كلمات المرور". تأكَّد من إيقافها قبل محاولة إعداد "مزامنة كلمات المرور" مرة أخرى.

إدخالات سجلّ أحداث Windows الشائعة التي تم إنشاؤها بواسطة "مزامنة كلمات المرور"

تضيف أداة Password Sync إدخالات في سجلّ أحداث Windows للأحداث الرئيسية. يمكنك العثور عليها ضمن عارض الأحداث سجلات التطبيقات وسجلّ الخدمة Google. تحتوي جميع الأحداث على "GoogleAppsPasswordSync" كمصدر. تتم أيضًا كتابة هذه الرسائل في ملفات سجلّات "مزامنة كلمات المرور".

ملاحظة: تعد إدخالات سجل أحداث Windows إعلامية للسماح بالمراقبة بسهولة. للحصول على معلومات كاملة عن تحديد المشاكل وحلّها، يُرجى الانتقال إلى تحديد مشاكل "مزامنة كلمات المرور" وحلّها.

في حال تعذُّر مزامنة كلمات المرور لأنها لا تستوفي إرشادات اسم المستخدم واسم المجموعة أو إرشادات كلمة المرور:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

إذا كانت خدمة "مزامنة كلمات المرور" معطّلة أثناء محاولة المستخدمين تغيير كلمة المرور:

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

إذا حدث خطأ أثناء تجزئة كلمة المرور لمستخدم:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

في حال ضبط مستخدم كلمة مرور أطول من 200 حرف، سيتم اقتطاعها. كلمة المرور التي ضبطها المستخدم في Active Directory ستظل كما هي، ولكن لن تكون متزامنة مع حساب Google:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

عند بدء خدمة "مزامنة كلمات المرور":

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

عند إيقاف خدمة "مزامنة كلمات المرور":

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

عند مزامنة كلمة مرور مستخدم Active Directory مع حساب Google بنجاح:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

إذا تلقّت أداة "مزامنة كلمات المرور" إشعارًا بتغيير كلمة المرور ولم تتمكّن من العثور على مستخدم Active Directory المعنيّ:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

ملاحظة: لمزيد من المعلومات، انتقِل إلى رمز الخطأ 0x00005012.

في حال تغيير كلمة مرور مستخدم Active Directory بدون سمة بريد إلكتروني:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

ملاحظة: لمزيد من المعلومات، انتقِل إلى رمز الخطأ 0x80005010.

في حال حدوث أخطاء غير متوقعة أثناء طلب البحث عن Active Directory:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

في حال عدم نجاح طلب بيانات من واجهة برمجة تطبيقات عند محاولة مزامنة كلمة مرور:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
-   Host: apps-apis.google.com
-   Auth Result = 0 (0x00000000)
-   GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
-   hResult 1 = -2147217401 (0x80041007)
-   hResult 2 = 0 (0x00000000)

ملاحظة: قد تتضمن تفاصيل الحدث رموز نتائج وحالات مختلفة، وربما يلزم إجراء فحص إضافي لملفات سجلّ "مزامنة كلمات المرور" لمعرفة سبب الخطأ بدقة.