ใช้บันทึกเพื่อแก้ปัญหา

ไฟล์บันทึกการติดตามอยู่ที่ไหน

คุณจะดูบันทึกการติดตามของ Password Sync ในคอมพิวเตอร์ได้ที่ C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

หากต้องการดูตัวอย่างของไฟล์บันทึกการติดตาม โปรดดูหัวข้อตรวจสอบบันทึกด้านล่าง

บันทึกและไฟล์การกำหนดค่าอื่นๆ อยู่ที่ไหน

คุณสามารถเลือกใช้เครื่องมือสนับสนุนการซิงค์รหัสผ่าน (เครื่องมือโอเพนซอร์สโดย Google) เพื่อรวบรวมบันทึกการซิงค์รหัสผ่านและข้อมูลการแก้ปัญหาจากตัวควบคุมโดเมนทั้งหมดได้

ค้นหาไฟล์การกำหนดค่าและบันทึก

ไฟล์การกำหนดค่า

• ตำแหน่งไฟล์:

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• วิธีดำเนินการกับไฟล์

  ตรวจสอบการตั้งค่าในไฟล์นี้

บันทึกบริการ

• ตำแหน่งไฟล์:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• วิธีดำเนินการกับไฟล์

  หากตั้งค่าการซิงค์รหัสผ่านสำเร็จแล้วแต่ระบบซิงค์รหัสผ่านของผู้ใช้ไม่ครบ ให้ตรวจสอบที่ไฟล์เหล่านี้

  หากต้องการดูตัวอย่างของไฟล์บันทึกการติดตาม โปรดดูหัวข้อตรวจสอบบันทึกด้านล่าง

บันทึกการให้สิทธิ์บริการ

• ตำแหน่งไฟล์:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• วิธีดำเนินการกับไฟล์

  ให้ตรวจสอบที่ไฟล์เหล่านี้หากระบบแจ้งข้อผิดพลาดว่า "การตรวจสอบสิทธิ์ไม่สำเร็จ" โดยที่บันทึกบริการของ Password Sync มีรหัสข้อผิดพลาด 0x6, 0x203, 0x4 หรือ 0x102

  หากต้องการดูตัวอย่างของไฟล์บันทึกการให้สิทธิ์ โปรดดูหัวข้อตรวจสอบบันทึกด้านล่าง

บันทึกของอินเทอร์เฟซการกำหนดค่า

• ตำแหน่งไฟล์:

  C:\Users\ชื่อผู้ใช้ของคุณ\AppData\Local\Google\Google Apps Password Sync\Tracing\Password Sync

  C:\Users\ชื่อผู้ใช้ของคุณ\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (หากคุณใช้เวอร์ชัน 1.6 หรือก่อนหน้า)

• วิธีดำเนินการกับไฟล์

  หากคุณพบปัญหาในระหว่างการกำหนดค่า ให้ตรวจสอบที่ไฟล์เหล่านี้

  หากต้องการดูตัวอย่างของไฟล์บันทึกการติดตาม โปรดดูหัวข้อตรวจสอบบันทึกด้านล่าง

บันทึกการให้สิทธิ์สำหรับอินเทอร์เฟซของการกำหนดค่า

• ตำแหน่งไฟล์:

  C:\Users\your-user-name\AppData\Local\Google\Identity

• วิธีดำเนินการกับไฟล์

  หากพบปัญหาในการกำหนดค่าในส่วนการให้สิทธิ์ของ Google ให้ตรวจสอบที่ไฟล์เหล่านี้

บันทึก DLL

• ตำแหน่งไฟล์:

  C:\Windows\System32\config\systemprofile\AppData\Local\Google\Google Apps Password Sync\Tracing\lsass

• วิธีดำเนินการกับไฟล์

  หากบันทึกบริการไม่ได้แสดงว่ามีการพยายามเปลี่ยนแปลงรหัสผ่าน (ไม่มีทั้งรายงานที่แสดงว่าทำงานสำเร็จหรือรายงานปัญหา) ให้ตรวจสอบที่ไฟล์เหล่านี้

บันทึกโปรแกรมติดตั้งบรรทัดคำสั่ง

• ตำแหน่งไฟล์:

  C:\Users\ชื่อผู้ใช้ของคุณ\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• วิธีดำเนินการกับไฟล์

  หากพบปัญหาในระหว่างติดตั้ง Password Sync ผ่านบรรทัดคำสั่ง ให้ตรวจสอบบันทึกการติดตั้งและไฟล์ msi_log.txt (หรือชื่อไฟล์ที่ส่งผ่านพารามิเตอร์ /l*vx)

บันทึกรายงานข้อขัดข้อง

• ตำแหน่งไฟล์:

  หากเครื่องมือกำหนดค่า UI ของ Password Sync ขัดข้อง คุณจะดูบันทึกได้ที่
  C:\Users\ชื่อผู้ใช้ของคุณ\AppData\Local\Temp

  หากบริการ Password Sync ขัดข้อง คุณจะดูบันทึกได้ที่ C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

• วิธีดำเนินการกับไฟล์

  หากผู้ดูแลระบบเปลี่ยนค่าเริ่มต้นของไดเรกทอรีชั่วคราว โปรดดูข้อมูลนี้ในหัวข้อวิธีระบุไดเรกทอรีชั่วคราว

วิธีระบุไดเรกทอรีชั่วคราว

หากวิซาร์ดการกำหนดค่า Password Sync ขัดข้อง ให้ทำดังนี้

1. เปิด Command Prompt (CMD)

2. พิมพ์ echo %TEMP%

หากบริการ Password Sync ขัดข้อง ให้ทำดังนี้

1. ดาวน์โหลดไฟล์โปรแกรม PsExec จากบทความนี้ของ Microsoft
2. เปิด Command Prompt (CMD)
3. ไปที่ไดเรกทอรีที่ดาวน์โหลดไฟล์ PsExec ไว้
4. พิมพ์ psexec.exe -i -s %SystemRoot%\system32\cmd.exe
5. หน้าต่างคำสั่งใหม่จะเปิดขึ้น ระบุคําสั่ง whoami

   จากนั้นระบบจะแสดงข้อความที่คล้ายกับ "nt authority\system"

6. พิมพ์ echo %TEMP%

ตรวจสอบบันทึก

หากคุณพบข้อผิดพลาดเกี่ยวกับเครือข่าย (เช่น การหมดเวลาของเครือข่าย การปฏิเสธการเชื่อมต่อ ฯลฯ) หรือปัญหาเกี่ยวกับ SSL/TLS (เช่น ปัญหาด้านการเชื่อมต่อแบบปลอดภัย) บันทึกจะแสดงที่อยู่ IP ที่เครื่องมือพยายามเชื่อมต่อ หากมีปัญหาด้านการเชื่อมต่อแบบปลอดภัย บันทึกจะแสดงสาเหตุ (เช่น ชื่อใบรับรองไม่ตรงกัน ใบรับรองหมดอายุ ตรวจสอบ CRL ไม่สำเร็จ เป็นต้น) และรายละเอียดใบรับรอง (เช่น ใบรับรองของ Google หรือพร็อกซีที่ตรวจสอบด้วย HTTPS) วิธีนี้จะช่วยลดความจำเป็นในการหาสาเหตุเพื่อแก้ปัญหาเครือข่ายได้อย่างมาก และข้อมูลดังกล่าวจะอยู่ทั้งในบันทึกหลัก (Trace-*.log) และบันทึกการให้สิทธิ์ (ในโฟลเดอร์ "Identity")

ตัวอย่างบันทึกการให้สิทธิ์

ตัวอย่างบันทึกการติดตาม

หมายเหตุ: ตัวอย่างบันทึกนี้มาจาก GWMMO รายการบันทึกการติดตามที่คล้ายกันนี้จะปรากฏใน GWMME, Password Sync หรือ GWSMO เมื่อผลิตภัณฑ์ดังกล่าวมีปัญหาเกี่ยวกับเครือข่าย/TLS เช่นกัน

ข้อผิดพลาดที่ด้านบนของบันทึกมีการกล่าวถึง Outlook

หากคุณใช้ Password Sync เวอร์ชันเก่า ระบบอาจแสดงข้อผิดพลาดเกี่ยวกับ Microsoft Outlook ในตอนต้นของไฟล์บันทึก ซึ่งจะไม่มีผลกับการซิงค์รหัสผ่าน คุณจึงไม่ต้องดำเนินการใดๆ ตัวอย่างของบันทึกการซิงค์รหัสผ่านที่มีข้อผิดพลาดของ Outlook มีดังนี้

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

คอมโพเนนต์การบันทึกการซิงค์รหัสผ่านพยายามค้นหาเวอร์ชันของ Outlook เพื่อรายงานในบันทึก เนื่องจาก Password Sync ไม่จําเป็นต้องใช้ Outlook คุณจึงไม่ต้องดําเนินการใดๆ กับข้อผิดพลาดเหล่านี้

คำเตือนและข้อผิดพลาดของ WinHTTP ในบันทึกการบริการ

ข้อผิดพลาดและคำเตือนบางอย่างที่เกี่ยวกับ WinHTTP (คอมโพเนนต์ของ Microsoft Windows ที่ Password Sync ใช้เชื่อมต่อกับ Google) นั้นไม่ได้เป็นอันตราย ตัวอย่างเช่น

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

ข้อผิดพลาดและคำเตือนที่ระบุว่าการดำเนินการบางอย่างไม่เสร็จสมบูรณ์ตามที่การซิงค์รหัสผ่านคาดไว้ อย่างไรก็ตาม บันทึกจะรายงาน "Successfully updated password" ซึ่งหมายความว่าคุณไม่จำเป็นต้องพิจารณาข้อผิดพลาดและคำเตือนที่เกี่ยวกับเครือข่าย เพราะมีการซิงค์รหัสผ่านอย่างถูกต้องแล้ว

ไม่สามารถอ่านข้อมูลบางอย่างจาก Active Directory ในบันทึกบริการ

คุณอาจได้รับข้อผิดพลาดต่อไปนี้ในบันทึก

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

เอนทิตีที่มีการอัปเดตรหัสผ่านจะลงท้ายด้วยเครื่องหมายดอลลาร์ ($) ซึ่งแสดงว่าเป็นบัญชีคอมพิวเตอร์ใน Active Directory เนื่องจากบัญชีคอมพิวเตอร์ไม่มีอีเมล การซิงค์รหัสผ่านจึงเรียกข้อมูลอีเมลไม่ได้ ส่งผลให้ไม่สามารถซิงค์รหัสผ่านได้ สิ่งนี้อาจเกิดขึ้นได้เนื่องจาก Windows ตั้งรหัสผ่านของบัญชีคอมพิวเตอร์โดยอัตโนมัติ และไม่จําเป็นต้องซิงค์รหัสผ่านกับบัญชี Google ของคุณ

ข้อผิดพลาดเกี่ยวกับการโหลดข้อมูลในบันทึกของอินเทอร์เฟซการกำหนดค่า

เมื่อเรียกใช้อินเทอร์เฟซการกำหนดค่าการซิงค์รหัสผ่านเป็นครั้งแรก คุณอาจได้รับข้อผิดพลาดต่อไปนี้ (ที่มีการระบุป้ายกำกับ "E:") ในบันทึกของ UI การกำหนดค่าการซิงค์รหัสผ่าน

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

สิ่งนี้เป็นเรื่องปกติเนื่องจากคุณเรียกใช้อินเทอร์เฟซการกําหนดค่าเป็นครั้งแรก จึงยังไม่มีการกําหนดค่าใดๆ แต่หากข้อความนี้ปรากฏในบันทึกบริการ อาจเป็นการระบุว่าคุณเปิดใช้ความเข้ากันได้ของแอปพลิเคชันสําหรับการซิงค์รหัสผ่านอยู่ โปรดตรวจสอบว่าความเข้ากันได้นี้ปิดอยู่ก่อนที่จะลองตั้งค่าการซิงค์รหัสผ่านอีกครั้ง

รายการบันทึกเหตุการณ์ทั่วไปของ Windows ที่สร้างโดย Password Sync

Password Sync จะเพิ่มรายการบันทึกเหตุการณ์ของ Windows สำหรับเหตุการณ์สำคัญ โดยจะอยู่ในส่วนตัวแสดงเหตุการณ์ บันทึกแอปพลิเคชันและบริการ Google เหตุการณ์ทั้งหมดจะมีแหล่งที่มาเป็น "GoogleAppsPasswordSync" ข้อความเหล่านี้จะเขียนในไฟล์บันทึกการซิงค์รหัสผ่านด้วย

หมายเหตุ: รายการบันทึกเหตุการณ์ของ Windows มีไว้เพื่อให้ข้อมูลเพื่อช่วยให้ตรวจสอบได้ง่าย หากต้องการข้อมูลการแก้ปัญหาแบบเต็ม โปรดดูหัวข้อการแก้ปัญหา Password Sync

หากซิงค์รหัสผ่านไม่สำเร็จเนื่องจากรหัสไม่เป็นไปตามหลักเกณฑ์การตั้งชื่อสำหรับผู้ใช้และกลุ่มหรือหลักเกณฑ์การตั้งรหัสผ่าน:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

หากบริการ Password Sync ใช้งานไม่ได้ในขณะที่ผู้ใช้พยายามเปลี่ยนรหัสผ่าน ให้ทำดังนี้

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

หากเกิดข้อผิดพลาดขณะแฮชรหัสผ่านของผู้ใช้:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

หากผู้ใช้ตั้งรหัสผ่านไว้ยาวกว่า 200 อักขระ ระบบจะตัดรหัสผ่านให้สั้นลง รหัสผ่านที่ผู้ใช้กำหนดใน Active Directory จะยังคงเหมือนเดิม แต่จะไม่ซิงค์กับบัญชี Google:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

เมื่อบริการ Password Sync เริ่มต้นขึ้น

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

เมื่อบริการ Password Sync หยุดลง

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

เมื่อซิงค์รหัสผ่านผู้ใช้ Active Directory กับบัญชี Google สําเร็จแล้ว:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

หาก Password Sync ได้รับการแจ้งเตือนการเปลี่ยนรหัสผ่าน แต่ไม่พบผู้ใช้ Active Directory ที่เกี่ยวข้อง:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

หมายเหตุ: หากต้องการดูข้อมูลเพิ่มเติม โปรดไปที่รหัสข้อผิดพลาด 0x00005012

หากผู้ใช้ Active Directory ที่ไม่มีชุดแอตทริบิวต์อีเมลเปลี่ยนรหัสผ่าน:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

หมายเหตุ: หากต้องการดูข้อมูลเพิ่มเติม โปรดไปที่รหัสข้อผิดพลาด 0x80005010

หากเกิดข้อผิดพลาดที่ไม่คาดคิดขณะค้นหา Active Directory:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

หากคำขอ API ไม่สำเร็จเมื่อพยายามซิงค์รหัสผ่าน:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
- Host: apps-apis.google.com
- Auth Result = 0 (0x00000000)
- GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
- hResult 1 = -2147217401 (0x80041007)
- hResult 2 = 0 (0x00000000)

หมายเหตุ: รายละเอียดเหตุการณ์อาจมีสถานะและรหัสผลลัพธ์ที่แตกต่างกัน และอาจจำเป็นต้องตรวจสอบไฟล์บันทึกการซิงค์รหัสผ่านเพิ่มเติมเพื่อให้ระบุสาเหตุของข้อผิดพลาดได้อย่างถูกต้อง