Устранение неполадок с помощью журналов

Где находятся журналы трассировки?

Журналы трассировки Password Sync хранятся на компьютере в папке C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service.

Пример файла журнала трассировки показан далее в разделе Проверка журналов.

Где находятся другие журналы и файлы конфигурации?

Вы можете использовать разработанный Google инструмент поддержки Password Sync с открытым исходным кодом, чтобы выполнить сбор журналов Password Sync и информации, необходимой для устранения неполадок, со всех контроллеров домена.

Как найти файлы конфигурации и журналы

Файл конфигурации

• Расположение файла:

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• Что делать с файлом:

  Откройте этот файл и проверьте настройки.

Служебные журналы

• Расположение файла:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• Что делать с файлом:

  Проверьте эти файлы, если Password Sync настроен правильно, но пароли всех или некоторых пользователей не синхронизируются.

  Пример файла журнала трассировки показан далее в разделе Проверка журналов.

Журналы авторизации сервисов

• Расположение файла:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• Что делать с файлом:

  Проверьте эти файлы, если в служебных журналах сервиса Password Sync есть ошибки "Ошибка аутентификации" с кодами ошибок 0x6, 0x203, 0x4 или 0x102.

  Пример файла журнала авторизации показан далее в разделе Проверка журналов.

Журналы интерфейса конфигурации

• Расположение файла:

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\PasswordSync

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (если используется версия 1.6 или более ранняя)

• Что делать с файлом:

  Проверьте эти журналы, если во время настройки возникнут ошибки.

  Пример файла журнала трассировки показан далее в разделе Проверка журналов.

Журналы авторизации интерфейса конфигурации

• Расположение файла:

  C:\Users\ваше имя пользователя\AppData\Local\Google\Identity

• Что делать с файлом:

  Проверьте эти журналы, если при настройке возникают ошибки на этапе авторизации Google.

Журналы DLL

• Расположение файла:

  C:\Windows\System32\config\systemprofile\AppData\Local\ Google\Google Apps Password Sync\Tracing\lsass

• Что делать с файлом:

  Проверьте эти файлы, если в служебных журналах нет сведений о попытках смены пароля (нет отчетов об успешных попытках и проблемах).

Журналы установщика командной строки

• Расположение файла:

  C:\Users\ваше имя пользователя\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• Что делать с файлом:

  Если при установке Password Sync из командной строки возникли проблемы, изучите журналы установщика и файл msi_log.txt (или файл, название которого указано в параметре /l*vx).

Журналы отчетов о сбоях

• Расположение файла:

  Если произошел сбой в работе инструмента настройки Password Sync, журналы можно найти в папке
  C:\Users\имя-пользователя\AppData\Local\Temp.

  Если сбои происходят во время работы сервиса Password Sync, журналы можно найти в папке C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp.

• Что делать с файлом:

  Если администратор изменил временный каталог по умолчанию, ознакомьтесь с разделом Как найти временный каталог.

Как найти временный каталог

Если сбои происходят во время работы мастера настройки Password Sync:

1. Откройте командную строку.

2. Выполните команду echo %TEMP%.

Если сбои происходят во время работы сервиса Password Sync:

1. Скачайте набор инструментов по ссылке в этой статье на сайте Microsoft и распакуйте нужную версию программы PsExec.
2. Откройте окно командной строки (cmd.exe).
3. Перейдите в каталог, в котором находится исполняемый файл программы PsExec.
4. Выполните команду psexec.exe -i -s %SystemRoot%\system32\cmd.exe.
5. Откроется новое окно. Выполните команду whoami.

   Появится сообщение вида "nt authority\system".

6. Выполните команду echo %TEMP%.

Проверьте журналы

Если у вас возникли ошибки сети (например, истекло время ожидания сети, в подключении отказано и т. д.) или проблемы с SSL/TLS (например, проблема с безопасным подключением), в журналах будет указан IP-адрес, к которому инструмент пытался подключиться. Если возникла проблема с защищенным подключением, в журналах будет указана причина (например, несоответствие имени сертификата, истечение срока действия сертификата, неудачная проверка списка отзыва сертификатов и т. д.) и сведения о сертификате (например, сертификат Google или прокси-сервер, проверяющий HTTPS). Эта информация значительно упрощает получение нужных данных для устранения неполадок сети. Она доступна как в основных журналах (Trace-*.log), так и в журналах авторизации (в папке "Identity").

Пример журнала авторизации

Пример журнала трассировки

Примечание. Этот пример журнала взят из GWMMO. Похожие записи в журнале трассировки также будут появляться в GWMME, Password Sync или GWSMO, если в этих продуктах возникнут проблемы с сетью или TLS.

Сообщения об ошибках в начале журналов, упоминающие Outlook

Если вы используете более старую версию Password Sync, в начале файлов журнала могут отображаться ошибки, связанные с Microsoft Outlook. Это не влияет на работу Password Sync, поэтому вы можете игнорировать эти ошибки. Ниже приведен пример журнала Password Sync с ошибками Outlook.

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

Компонент Password Sync пытается определить номер версии Outlook и занести его в журнал. Поскольку для работы Password Sync программа Microsoft Outlook необязательна, эти ошибки можно игнорировать.

Предупреждения и ошибки WinHTTP в служебных журналах

На некоторые ошибки и предупреждения, связанные с WinHTTP (компонентом Microsoft Windows, который Password Sync использует для подключения к Google), можно не обращать внимания. Например:

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

Ошибки и предупреждения означают, что некоторые действия не дали результата, ожидаемого Password Sync. Однако в журналах есть запись "Successfully updated password". Это означает, что ошибки и предупреждения, связанные с сетью, можно игнорировать, поскольку пароль был синхронизирован правильно.

Не удалось прочитать некоторые данные из Active Directory в служебных журналах

В журналах могут встречаться следующие сообщения об ошибках:

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

В конце названия объекта, пароль которого обновляется, стоит знак доллара ($). Он указывает на то, что это аккаунт компьютера в каталоге Active Directory. Поскольку у аккаунтов компьютеров нет адресов электронной почты, Password Sync не удалось получить адрес электронной почты и, следовательно, синхронизировать пароль. Это нормально, так как пароли аккаунтов компьютеров устанавливаются в Windows автоматически – их не нужно синхронизировать с аккаунтом Google.

Ошибки при загрузке данных в журналах интерфейса настройки

При первом запуске интерфейса настройки Password Sync в соответствующие журналы Password Sync заносятся приведенные ниже сообщения об ошибках, помеченные ярлыком "E:".

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

Это нормально, так как интерфейс настройки запущен впервые и конфигурация ещё отсутствует. Однако если эта ошибка есть в служебных журналах, возможно, вы включили режим совместимости приложений для Password Sync. Убедитесь, что он отключен, и попробуйте настроить Password Sync ещё раз.

Распространенные записи в журнале событий Windows, созданные Password Sync

Password Sync добавляет записи в журнал событий Windows для ключевых событий. Эти записи можно найти в разделах Просмотр событий Журналы приложений и служб Google. Для всех событий указан источник GoogleAppsPasswordSync. Эти сообщения также записываются в файлы журнала Password Sync.

Примечание. Записи в журнале событий Windows можно использовать для простоты отслеживания. Полную информацию об устранении неполадок можно найти в статье Устранение неполадок с Password Sync.

Если при синхронизации пароля возникают ошибки, так как не выполнены правила выбора имени пользователя, названия группы или пароля:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

Если сервис Password Sync не работает, когда пользователи пытаются сменить пароль:

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

Если при хешировании пароля для пользователя возникает ошибка:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

Если пользователь создает пароль длиннее 200 символов, он обрезается. Пароль, заданный пользователем в Active Directory, остается без изменений, но не будет синхронизироваться с аккаунтом Google:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

Когда сервис Password Sync запущен:

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

Когда служба Password Sync остановлена:

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

При успешной синхронизации пароля пользователя Active Directory с аккаунтом Google:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

Если Password Sync получает уведомление об изменении пароля и не может найти соответствующего пользователя Active Directory:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

Примечание. Чтобы получить дополнительные сведения, изучите описание для кода ошибки 0x00005012.

Если пользователь Active Directory, у которого не настроен атрибут электронной почты, меняет свой пароль:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

Примечание. Чтобы получить дополнительные сведения, изучите описание для кода ошибки 0x80005010.

Если при отправке запроса к Active Directory возникают непредвиденные ошибки:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

Если при попытке синхронизировать пароль запрос к API возвращает ошибку:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
-   Host: apps-apis.google.com
-   Auth Result = 0 (0x00000000)
-   GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
-   hResult 1 = -2147217401 (0x80041007)
-   hResult 2 = 0 (0x00000000)

Примечание. В описании события могут быть указаны другие коды статуса и результата. Чтобы точно определить причину ошибки, вам может потребоваться изучить файлы журналов Password Sync.