Sử dụng nhật ký để khắc phục sự cố

Nhật ký tệp theo dõi nằm ở đâu?

Bạn có thể tìm thấy nhật ký theo dõi tính năng Đồng bộ hoá mật khẩu trên máy tính tại vị trí sau: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

Để xem ví dụ về tệp nhật ký theo dõi, hãy chuyển đến phần kiểm tra nhật ký bên dưới.

Các tệp nhật ký và tệp cấu hình khác nằm ở đâu?

Bạn có thể sử dụng Công cụ hỗ trợ đồng bộ hoá mật khẩu (một công cụ nguồn mở của Google) để thu thập nhật ký đồng bộ hoá mật khẩu và thông tin khắc phục sự cố từ tất cả các bộ điều khiển miền.

Tìm tệp cấu hình và nhật ký

Tệp cấu hình

• Vị trí của tệp:

  C:\ProgramData\Google\Google Apps Password Sync\config.xml

• Việc nên làm với tệp:

  Xem lại tệp này để kiểm tra chế độ cài đặt.

Nhật ký dịch vụ

• Vị trí của tệp:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Google Apps Password Sync\Tracing\password_sync_service

• Việc nên làm với tệp:

  Hãy xem xét những tệp này nếu bạn đã thiết lập thành công tính năng Đồng bộ hoá mật khẩu nhưng tất cả hoặc một số mật khẩu của người dùng không được đồng bộ hoá.

  Để xem ví dụ về tệp nhật ký theo dõi, hãy chuyển đến phần kiểm tra nhật ký bên dưới.

Nhật ký uỷ quyền dịch vụ

• Vị trí của tệp:

  C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Google\Identity

• Việc nên làm với tệp:

  Hãy xem xét những tệp này nếu có lỗi "Xác thực không thành công" với mã lỗi 0x6, 0x203, 0x4 hoặc 0x102 trong nhật ký của dịch vụ Đồng bộ hoá mật khẩu.

  Để xem ví dụ về tệp nhật ký uỷ quyền, hãy chuyển đến phần kiểm tra nhật ký bên dưới.

Nhật ký giao diện cấu hình

• Vị trí của tệp:

  C:\Users\your-user-name\AppData\Local\Google\Google Apps Password Sync\Tracing\Password Sync

  C:\Users\tên-người-dùng-của-bạn\AppData\Local\Google\Google Apps Password Sync\Tracing\GoogleAppsPasswordSync (nếu bạn đang dùng phiên bản 1.6 trở xuống)

• Việc nên làm với tệp:

  Hãy xem xét các tệp này nếu bạn gặp vấn đề trong quá trình định cấu hình.

  Để xem ví dụ về tệp nhật ký theo dõi, hãy chuyển đến phần kiểm tra nhật ký bên dưới.

Nhật ký uỷ quyền giao diện cấu hình

• Vị trí của tệp:

  C:\Users\your-user-name\AppData\Local\Google\Identity

• Việc nên làm với tệp:

  Hãy xem xét các tệp này nếu bạn gặp vấn đề trong phần uỷ quyền của Google trong cấu hình.

Nhật ký DLL

• Vị trí của tệp:

  C:\Windows\System32\config\systemprofile\AppData\Local\Google\Google Apps Password Sync\Tracing\lsass

• Việc nên làm với tệp:

  Hãy xem xét các tệp này nếu nhật ký dịch vụ không cho thấy dấu hiệu nào về việc có người cố gắng thay đổi mật khẩu (không thành công và không có báo cáo vấn đề).

Nhật ký trình cài đặt dòng lệnh

• Vị trí của tệp:

  C:\Users\your-user-name\AppData\Local\Google\Google Apps Password Sync\Tracing\MsiExec

• Việc nên làm với tệp:

  Xem nhật ký của trình cài đặt và tệp msi_log.txt (hoặc tên tệp được cung cấp cho tham số /l*vx) nếu bạn gặp vấn đề trong quá trình cài đặt Trình đồng bộ hoá mật khẩu bằng dòng lệnh.

Nhật ký báo cáo sự cố

• Vị trí của tệp:

  Nếu công cụ định cấu hình giao diện người dùng Đồng bộ hoá mật khẩu gặp sự cố, bạn có thể tìm thấy nhật ký tại đây:
  C:\Users\tên-người-dùng-của-bạn\AppData\Local\Temp

  Nếu dịch vụ Đồng bộ hoá mật khẩu gặp sự cố, bạn có thể tìm thấy nhật ký tại đây: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

• Việc nên làm với tệp:

  Nếu quản trị viên đã thay đổi thư mục tạm thời mặc định, hãy xem phần Cách xác định thư mục tạm thời để biết hướng dẫn về cách lấy thông tin này.

Cách xác định thư mục tạm thời

Nếu trình hướng dẫn thiết lập tính năng Đồng bộ hoá mật khẩu gặp sự cố:

1. Mở bảng nhập lệnh (CMD)

2. Nhập: echo %TEMP%

Nếu dịch vụ Đồng bộ hoá mật khẩu gặp sự cố:

1. Tải tệp chương trình PsExec xuống từ bài viết này của Microsoft.
2. Mở cửa sổ Command Prompt (CMD).
3. Chuyển đến thư mục nơi bạn tải tệp PsExec xuống.
4. Nhập: psexec.exe -i -s %SystemRoot%\system32\cmd.exe
5. Một cửa sổ lệnh mới sẽ mở ra. Chỉ định lệnh: whoami.

   Thông tin này sẽ hiển thị một thông báo như "nt authority\system".

6. Nhập echo %TEMP%

Kiểm tra nhật ký

Nếu bạn gặp lỗi mạng (ví dụ: hết thời gian chờ mạng, kết nối bị từ chối, v.v.) hoặc sự cố SSL/TLS (ví dụ: sự cố kết nối bảo mật), thì nhật ký sẽ cho biết địa chỉ IP mà công cụ đã cố gắng kết nối. Nếu có vấn đề về kết nối an toàn, nhật ký sẽ cho biết lý do (ví dụ: tên chứng chỉ không khớp, chứng chỉ đã hết hạn, không kiểm tra được CRL, v.v.) và thông tin chi tiết về chứng chỉ (ví dụ: chứng chỉ của Google hoặc một proxy kiểm tra HTTPS). Điều này sẽ giảm đáng kể nhu cầu lấy thông tin ghi lại mạng để khắc phục sự cố và áp dụng cho cả nhật ký chính (Trace-*.log) và nhật ký uỷ quyền (trong thư mục "Identity").

Ví dụ về nhật ký uỷ quyền

Ví dụ về nhật ký theo dõi

Lưu ý: Ví dụ về nhật ký này là từ GWMMO. Các mục nhật ký theo dõi tương tự cũng sẽ xuất hiện trong GWMME, tính năng Đồng bộ hoá mật khẩu hoặc GWSMO khi các sản phẩm này gặp sự cố về mạng/TLS.

Lỗi ở đầu nhật ký đề cập đến Outlook

Nếu bạn đang sử dụng phiên bản cũ của tính năng Đồng bộ hoá mật khẩu, thì phiên bản này có thể hiển thị các lỗi liên quan đến Microsoft Outlook ở đầu tệp nhật ký. Điều này không ảnh hưởng đến tính năng Đồng bộ hoá mật khẩu, bạn có thể bỏ qua những lỗi này. Sau đây là ví dụ về nhật ký Đồng bộ hoá mật khẩu có lỗi Outlook:

2022-04-12T09:00:00.563+03:00 14cc E:Generic password_sync_service!GetOutlookExePath @ 24 ()> Failed with 0x80070002, last successful line = 17.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOutlookVersion @ 255 ()> Failed with 0x80070002, last successful line = 247.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!GetOfficeRegistryBase @ 362 ()> Failed with 0x80070002, last successful line = 360.
2022-04-12T09:00:00.578+03:00 14cc E:Generic password_sync_service!ResourceStrings::GetOutlookLanguage @ 124 ()> Failed with 0x80070002, last successful line = 111.

Thành phần ghi nhật ký Đồng bộ hoá mật khẩu đang cố gắng tìm phiên bản Outlook để báo cáo trong nhật ký. Vì tính năng Đồng bộ hoá mật khẩu không yêu cầu Outlook, nên bạn có thể yên tâm bỏ qua những lỗi này.

Cảnh báo và lỗi WinHTTP trong nhật ký dịch vụ

Một số lỗi và cảnh báo liên quan đến WinHTTP (thành phần Microsoft Windows mà tính năng Đồng bộ hoá mật khẩu dùng để kết nối với Google) là vô hại, ví dụ:

2022-08-06T03:30:46.590-07:00 8d4 W:Network password_sync_service!LogPotentialProxyNetworkFailure @ 287 (user@example.com)> WinHttpGetProxyForUrl auto-detect failed with 0x80072f94. 0/(null). IsNetworkActive is 1, flags 1, IsNetworkActive GetLastError 0x80004005
2022-08-06T03:30:47.371-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 210 (user@example.com)> retrieved user......
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::RetrieveUser @ 257 (user@example.com)> Successfully retrieved user
2022-08-06T03:30:47.374-07:00 8d4 A:PasswordSync password_sync_service!AppsLogin::AppsLogin @ 32 (user@example.com)> Created Apps login
2022-08-06T03:30:48.113-07:00 8d4 A:PasswordSync password_sync_service!PasswordSyncTask::UpdateUser @ 181 (user@example.com)> Successfully updated password
2022-08-06T03:30:48.113-07:00 8d4 W:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2088 (user@example.com)> Handle closed while waiting for CloseAllTrackedWinhttpHandles.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::WaitForAsyncEvent @ 2089 (user@example.com)> Failed with 0x80072ef3, last successful line = 2062.
2022-08-06T03:30:48.113-07:00 8d4 E:Network password_sync_service!WinHttp::CloseAllTrackedWinhttpHandles @ 1766 (user@example.com)> Failed waiting for handle close, retry 0, hr = 80072ef3, 1 handles remaining

Các lỗi và cảnh báo cho biết một số thao tác không hoàn tất như dự kiến của tính năng Đồng bộ hoá mật khẩu. Tuy nhiên, nhật ký báo cáo "Successfully updated password". Điều này cho thấy bạn có thể bỏ qua các lỗi và cảnh báo liên quan đến mạng vì mật khẩu đã được đồng bộ hoá chính xác.

Không đọc được một số dữ liệu từ Active Directory trong nhật ký dịch vụ

Bạn có thể gặp phải các lỗi như sau trong nhật ký:

2022-04-25T14:24:54.052+03:00 fd0 A:PasswordSync password_sync_service!PasswordSyncService::RunSyncService @ 309 ()> Updating password for "COMP$"

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!LDAPConnector::QueryForTargetEmail @ 86 ()> Failed with 0x80005010, last successful line = 83.

2022-04-25T14:24:54.130+03:00 93c E:PasswordSync password_sync_service!PasswordSyncTask::DoWork @ 77 ()> Error while retrieving target email for COMP$

Thực thể có mật khẩu đang được cập nhật kết thúc bằng dấu đô la ($). Điều này cho biết đó là tài khoản máy tính trong Active Directory. Vì tài khoản máy tính không có địa chỉ email, nên tính năng Đồng bộ hoá mật khẩu không thể truy xuất địa chỉ email và do đó không đồng bộ hoá mật khẩu. Điều này là bình thường vì Windows tự động đặt mật khẩu cho tài khoản máy tính và bạn không cần đồng bộ hoá mật khẩu đó với Tài khoản Google.

Lỗi khi tải dữ liệu trong nhật ký giao diện cấu hình

Khi chạy giao diện cấu hình Password Sync lần đầu tiên, bạn có thể gặp phải những lỗi này (được đánh dấu bằng nhãn "E:") trong nhật ký giao diện người dùng cấu hình Password Sync:

2022-02-13T16:07:05.374+00:00 13e0 A:PasswordSync PasswordSync!PasswordSyncConfig::InitSyncConfig @ 334 ()> Loading config from C:\ProgramData\\Google\Google Apps Password Sync\config.xml
2022-02-13T16:07:05.374+00:00 13e0 E:PasswordSync PasswordSync!SyncConfig::Load @ 40 ()> Failed with 0x80070002, last successful line = 37.

Điều này là bình thường vì bạn đang chạy giao diện cấu hình lần đầu tiên và không có cấu hình nào. Tuy nhiên, nếu thông tin này nằm trong nhật ký dịch vụ, thì có thể bạn đã bật tính năng tương thích ứng dụng cho tính năng Đồng bộ hoá mật khẩu. Đảm bảo bạn đã tắt tính năng này trước khi thử thiết lập lại tính năng Đồng bộ hoá mật khẩu.

Các mục nhật ký sự kiện Windows phổ biến do Password Sync tạo

Tính năng Đồng bộ hoá mật khẩu sẽ thêm các mục nhật ký sự kiện Windows cho các sự kiện chính. Bạn có thể tìm thấy các nhật ký này trong Event Viewer (Trình xem sự kiện) Applications and Services Logs (Nhật ký ứng dụng và dịch vụ) Google. Tất cả sự kiện đều có "GoogleAppsPasswordSync" làm nguồn. Những thông báo này cũng được ghi vào tệp nhật ký Đồng bộ hoá mật khẩu.

Lưu ý: Các mục trong nhật ký sự kiện của Windows là thông tin để giúp bạn dễ dàng giám sát. Để biết toàn bộ thông tin khắc phục sự cố, hãy xem bài viết Khắc phục sự cố về tính năng Đồng bộ hoá mật khẩu.

Nếu quá trình đồng bộ hoá mật khẩu không thành công do không đáp ứng nguyên tắc về tên người dùng và tên nhóm hoặc nguyên tắc về mật khẩu:

Event ID: 258
Severity: Warning
Category: LSASS
Contents: An attempt to change the password for user "USERNAME" was made. However, the new password contains unsupported characters. The password can not be updated on the Google Account, and will be out of sync with Active Directory.

Nếu Dịch vụ đồng bộ hoá mật khẩu ngừng hoạt động trong khi người dùng cố gắng thay đổi mật khẩu:

Event ID: 259
Severity: Error
Category: LSASS
Contents: An error occurred while trying to communicate with the Password Sync Service; the password update request for account "USERNAME" could not be processed.

Status = 0 (0x00000000).

Please make sure the service is running.

Nếu xảy ra lỗi trong khi băm mật khẩu của người dùng:

Event ID: 260
Severity: Error
Category: LSASS
Contents: An error occurred while hashing the password for account "USERNAME".

Status = 0 (0x00000000).

Nếu người dùng đặt mật khẩu dài hơn 200 ký tự, mật khẩu đó sẽ bị cắt ngắn. Mật khẩu do người dùng đặt trong Active Directory vẫn nguyên vẹn, nhưng sẽ không đồng bộ hoá với Tài khoản Google:

Event ID: 261
Severity: Warning
Category: LSASS
Contents: Password for account "USERNAME" being trucated to to the first 200 characters.

Khi dịch vụ Đồng bộ hoá mật khẩu bắt đầu hoạt động:

Event ID: 512
Severity: Informational
Category: Service
Contents: Password Sync service starting.

Khi dịch vụ Đồng bộ hoá mật khẩu bị dừng:

Event ID: 513
Severity: Informational
Category: Service
Contents: Password Sync service shut down.

Status = 0 (0x00000000)

Khi mật khẩu người dùng Active Directory được đồng bộ hoá thành công với Tài khoản Google:

Event ID: 514
Severity: Success
Category: Service
Contents: The password change for Active Directory user "USERNAME" was synchronized to Google Account "username@example.com" successfully.

Status = 0 (0x00000000)

Nếu công cụ Đồng bộ hoá mật khẩu nhận được thông báo thay đổi mật khẩu và không tìm thấy người dùng Active Directory tương ứng:

Event ID: 768
Severity: Error
Category: LDAP Connector
Contents: The account "USERNAME" was not found on Active Directory.

LDAP Connector status = 20498 (0x00005012).

Lưu ý: Để biết thêm thông tin, hãy xem mã lỗi 0x00005012.

Nếu một người dùng Active Directory không có thuộc tính email đã đặt thay đổi mật khẩu:

Event ID: 769
Severity: Warning
Category: LDAP Connector
Contents: The account "USERNAME" seems not to have an Email attribute set; its password will not get synchronized to Google.

LDAP Connector status = -2147463152 (0x80005010).

Lưu ý: Để biết thêm thông tin, hãy xem mã lỗi 0x80005010.

Nếu xảy ra lỗi không mong muốn trong khi truy vấn Active Directory:

Event ID: 770
Severity: Error
Category: LDAP Connector
Contents: An unexpected error occurred while querying Active Directory.

LDAP Connector status = -2147467259 (0x80004005).

System Message: Unspecified failure

Nếu yêu cầu API không thành công khi cố gắng đồng bộ hoá mật khẩu:

Event ID: 1024
Severity: Error
Category: Google Connector
Contents: An API call to the Google server returned an unexpected response while updating the password for account "username@example.com" during the 'PasswordSyncTask::PutUser' step; all retries have been exhausted.

Details:
- Host: apps-apis.google.com
- Auth Result = 0 (0x00000000)
- GDataStatus = 7 (0x00000007) GDSTATUS_BAD_REQUEST
- hResult 1 = -2147217401 (0x80041007)
- hResult 2 = 0 (0x00000000)

Lưu ý: Thông tin chi tiết về sự kiện có thể bao gồm nhiều mã trạng thái và kết quả. Bạn có thể cần kiểm tra thêm các tệp nhật ký của tính năng Đồng bộ hoá mật khẩu để xác định chính xác nguyên nhân gây ra lỗi.