Password Syncのログに認証エラーが記録された場合は、以下の手順でトラブルシューティングを行います。このようなエラーは通常、ローカル プロキシまたは信頼された証明書の問題が原因で発生します。
ステップ 1: サービスログを確認する
サービスログ ファイルを開き、0x6、0x203、0x4、0x102 のいずれかのエラーを探します。
システムでの Password Sync ログの場所については、その他のログと構成ファイルの場所をご覧ください。
このエラーがある場合は、ステップ 2 に進みます。
ステップ 2: プロキシを設定する
ほとんどの認証失敗エラーは、プロキシ接続のトラブルシューティングを行うことによって解決できます。Password Sync のプロキシを設定する方法がわからないに記載されている手順をすべて行います。
プロキシを設定してもエラーが解消されない場合は、ステップ 3 に進みます。
ステップ 3: サービス認証ログを確認する
サービス認証ログを開き、そこに記録されているエラー メッセージを確認します。
システムでの Password Sync ログの場所については、その他のログと構成ファイルの場所をご覧ください。
サービス認証ログを利用してもエラーを解決できない場合は、ステップ 4 に進みます。
ステップ 4: サーバーの信頼された証明書を確認する
サービス認証ログに接続のセキュリティに関するエラーが表示されている場合は、サーバーの信頼されたルート証明書に問題がある可能性があります。
Password Sync サービスログまたはサービス認証ログに記録されている接続のトラブルシューティング情報で、証明書の詳細を確認します。その情報を Microsoft Windows の信頼されたルート証明書と比較します。ログに示されている証明書の詳細に署名したルート認証局が、Windows の信頼された証明書ストアに含まれていることを確認します。証明書の参照方法について詳しくは、Microsoft のドキュメントをご覧ください。Password Sync ログについては、ログを調べるをご覧ください。
ログに示されている証明書が Windows の情報と一致しない場合は、プロキシ経由で接続している可能性があります。この問題を解決するには、ネットワーク管理者にお問い合わせください。
ログに記録された証明書の詳細が Google の証明書であることを示している場合は、ステップ 5 に進みます。
ステップ 5: ルート認証局を確認する
ネットワーク証明書を参照しても Google Trust Services のルート証明書が見つからない場合は、ルート認証局をインストールしなければならないことがあります。
- https://pki.goog/roots.pem から Google Trust Services のルート証明書をダウンロードします。
- コマンド プロンプト（CMD）ウィンドウを開きます。
（省略可）システムによっては、[コマンド プロンプト] を右クリックして [その他]
[管理者として実行] をクリックする必要があります。
- コマンド certutil -addstore Root %userprofile%\Downloads\roots.pem を実行します。
必要に応じて、%userprofile%\Downloads\roots.pem の部分を、先ほど保存したファイルのパスに置き換えます。
次のような確認メッセージが表示されます。Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store. CertUtil: -addstore command completed successfully.
- コマンド
sc stop "Password Sync"の実行後、コマンドsc start "Password Sync"を実行して、Password Sync サービスを再起動しますバージョン 1.6.13～1.7.6 の Password Sync を使用している場合は、Password Sync を G Suite Password Sync に置き換えてください。
バージョン 1.6 以前を使用している場合は、Password Sync を Google Apps Password Sync に置き換えてください。
さらにサポートが必要な場合
Google Workspace サポートにお問い合わせください。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。
