Använda loggar för att felsöka

Var finns loggfilerna?

Du hittar spårningsloggar för Password Sync på datorn på den här platsen: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

Om du vill visa ett exempel på en spårningsloggfil går du till kontrollera loggarna nedan.

Var finns de andra loggarna och konfigurationsfilerna?

Det går att använda supportverktyget för lösenordssynkronisering (ett verktyg med öppen källkod från Google) för att samla in loggar och felsökningsinformation från alla domänkontrollanter.

Hitta konfigurationsfiler och loggar

Konfigurationsfil

• Filens plats:

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• Vad du kan göra med filen:

  Kontrollera inställningarna i den här filen.

Tjänstloggar

• Filens plats:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• Vad du kan göra med filen:

  Granska de här filerna om lösenordssynkroniseringen har konfigurerats, men alla eller vissa av användarnas lösenord inte synkroniseras.

  Om du vill visa ett exempel på en spårningsloggfil går du till kontrollera loggarna nedan.

Loggar för tjänstauktorisering

• Filens plats:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• Vad du kan göra med filen:

  Granska dessa filer om det finns fel av typen Autentisering misslyckades med felkoderna 0x6, 0x203, 0x4 eller 0x102 i tjänstloggarna för Password Sync.

  Om du vill visa ett exempel på en auktoriseringsloggfil går du till kontrollera loggarna nedan.

Loggar för konfigurationsgränssnitt

• Filens plats:

  C:\Users\ditt-användarnamn\AppData\Local\Google\Google Apps Password Sync\Tracing\Password Sync

  C:\Users\ditt-användarnamn\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (om du använder version 1.6 eller tidigare)

• Vad du kan göra med filen:

  Kontrollera de här filerna om du får problem under konfigurationen.

  Om du vill visa ett exempel på en spårningsloggfil går du till kontrollera loggarna nedan.

Auktoriseringsloggar för konfigurationsgränssnitt

• Filens plats:

  C:\Users\ditt-användarnamn\AppData\Local\Google\Identity

• Vad du kan göra med filen:

  Kontrollera de här filerna om du får problem med Google-auktoriseringen i konfigurationen.

DLL-loggar

• Filens plats:

  C:\Windows\System32\config\systemprofile\AppData\Local\Google\Google Apps Password Sync\Tracing\lsass

• Vad du kan göra med filen:

  Kontrollera de här filerna om tjänstloggarna inte visar några försök till ändring av lösenord (inga framgångs- och felrapporter).

Loggar för kommandoradsinstallationsprogram

• Filens plats:

  C:\Users\ditt-användarnamn\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• Vad du kan göra med filen:

  Granska installationsloggarna och filen msi_log.txt (eller filnamnet som anges i parametern /l*vx) om du stöter på problem under en kommandoradsinstallation av Password Sync.

Loggar för felrapporter

• Filens plats:

  Om konfigurationsverktyget för lösenordssynkronisering kraschar hittar du loggarna här:
  C:\Users\ditt-användarnamn\AppData\Local\Temp

  Om tjänsten Password Sync kraschar hittar du loggarna här: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

• Vad du kan göra med filen:

  Om administratören har ändrat standardplatsen för den tillfälliga katalogen läser du Så här hittar du den tillfälliga katalogen för anvisningar om hur du får denna information.

Så här identifierar du den tillfälliga katalogen

Om konfigurationsguiden för Password Sync kraschar:

1. Öppna en kommandotolk (CMD)

2. Ange echo %TEMP%

Om tjänsten Password Sync kraschar:

1. Ladda ned programfilen PsExec från den här Microsoft-artikeln.
2. Öppna en kommandotolk (CMD).
3. Öppna katalogen där PsExec-filen sparats.
4. Ange psexec.exe -i -s %SystemRoot%\system32\cmd.exe
5. Ett nytt kommandofönster öppnas. Ange kommandot: whoami.

   Ett meddelande som ”nt authority\system” ska visas.

6. Ange echo %TEMP%

Kontrollera loggarna

Om du har nätverksfel (till exempel en tidsgräns för nätverket, anslutningen avvisas osv.) eller SSL/TLS-problem (till exempel ett problem med säker anslutning) visar loggarna IP-adressen som verktyget försökte ansluta till. Om det finns ett problem med säker anslutning visar loggarna orsaken (till exempel att certifikatnamnet inte matchar, att certifikatet har löpt ut, att CRL-kontrollen misslyckades osv.) och certifikatinformationen (till exempel ett Google-certifikat eller en HTTPS-inspekterande proxy). Detta bör minska behovet av göra skärminspelningar av nätverket för felsökning avsevärt. Detta gäller både huvudloggarna (Trace-*.log) och auktoriseringsloggarna (i mappen Identity).

Exempel på auktoriseringslogg

Exempel på spårningslogg

Obs! Det här loggexemplet kommer från GWMMO. Liknande spårningsloggposter visas även i GWMME, Password Sync eller GWSMO när dessa produkter har nätverks-/TLS-problem.

Outlook nämns i felen överst i loggarna

Om du använder en äldre version av Password Sync kan fel som rör Microsoft Outlook visas i början av loggfilerna. Detta påverkar inte Password Sync. Du kan ignorera dessa fel. Här är ett exempel på en Password Sync-logg med Outlook-fel:

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

Loggningskomponenten för Password Sync försöker hitta Outlook-versionen för att rapportera den i loggarna. Eftersom Password Sync inte kräver Outlook kan du ignorera dessa fel.

WinHTTP – varningar och fel i tjänstloggarna

Vissa fel och varningar som rör WinHTTP (den Windows-komponent som Lösenordssynkronisering använder för att ansluta till Google) kan ignoreras. Här är några exempel:

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

Fel och varningar visar att vissa åtgärder inte slutfördes som förväntades i Password Sync. Loggarna rapporterar dock Successfully updated password. Det innebär att du kan ignorera nätverksrelaterade fel och varningar eftersom lösenordet har synkroniserats korrekt.

Det gick inte att läsa viss data från Active Directory i tjänstloggarna

Du kan få felmeddelanden som dessa i loggarna:

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

Enheten vars lösenord uppdateras slutar med ett dollartecken ($). Detta anger att det är ett datorkonto i Active Directory. Eftersom datorkonton inte har e-postadresser kunde inte lösenordssynkroniseringen hämta e-postadressen och synkroniserade därför inte lösenordet. Det beror på att Windows automatiskt ställer in datorns kontolösenord och de behöver inte synkroniseras med ditt Google-konto.

Det gick inte att läsa in data i loggarna för konfigurationsgränssnittet

När du kör konfigurationsgränssnittet för lösenordssynkronisering för första gången visas kanske följande fel (markerat med etiketten ”E:”) i loggarna för konfigurationsgränssnittet för lösenordssynkronisering:

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

Det är förväntat. Eftersom du kör konfigurationsgränssnittet för första gången. Det finns ingen konfiguration och därför går det inte att läsa in den. Om detta finns i tjänstloggarna kan det dock tyda på att du har aktiverat appkompatibilitet för Password Sync. Kontrollera att den är inaktiverad innan du försöker konfigurera Lösenordssynkronisering igen.

Vanliga loggposter för Windows-händelser skapade av Password Sync

Lösenordssynkronisering lägger till poster i Windows-händelselogg för viktiga händelser. De finns under Händelsevisning Appar och tjänstloggar Google. Alla händelser har GoogleAppsPasswordSync som källa. Dessa meddelanden skrivs även i loggfilerna för lösenordssynkronisering.

Obs! Windows händelseloggposter är information för enkel övervakning. Fullständig felsökningsinformation finns i Felsöka lösenordssynkronisering.

Om det inte går att synkronisera lösenord eftersom det inte följer riktlinjerna för användarnamn och gruppnamn eller riktlinjerna för lösenord:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

Om tjänsten för lösenordssynkronisering är avstängd när användare försöker ändra sitt lösenord:

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

Om ett fel uppstår när ett lösenord hashkodas för en användare:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

Om en användare anger ett lösenord som är längre än 200 tecken trunkeras det. Lösenordet som användaren har angett i Active Directory påverkas inte, men det synkroniseras inte med Google-kontot:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

När tjänsten för lösenordssynkronisering startas:

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

När tjänsten för lösenordssynkronisering stoppas:

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

När ett användarlösenord för Active Directory har synkroniserats med ett Google-konto:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

Om lösenordssynkronisering tar emot en avisering om lösenordsändring och den inte hittar motsvarande Active Directory-användare:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

Obs! Mer information finns i felkoden 0x00005012.

Om en Active Directory-användare utan e-postattributuppsättning ändrar sitt lösenord:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

Obs! Mer information finns i felkoden 0x80005010.

Om oväntade fel uppstår vid sökning på Active Directory:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

Om en API-begäran misslyckas vid försök att synkronisera ett lösenord:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
-   Host: apps-apis.google.com
-   Auth Result = 0 (0x00000000)
-   GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
-   hResult 1 = -2147217401 (0x80041007)
-   hResult 2 = 0 (0x00000000)

Obs! Händelseinformationen kan innehålla olika status- och resultatkoder. Det kan vara nödvändigt att granska loggfilerna för lösenordssynkronisering närmare för att identifiera orsaken till felet.