Directory Sync のトラブルシューティングを行う

ここでは、Directory Sync の同期の設定と実行に関する問題の解決方法をご案内します。

設定

セクションを開く | すべて閉じて一番上に移動

外部ディレクトリの追加時にディレクトリ設定エラーを保存できない

プロジェクトで Data Connectors API が有効になっていることを確認します。詳しくは、Data Connectors API を有効にする方法をご確認ください。

すでにドメインが使用されているため、ディレクトリ設定を保存できない

複数の Directory Sync 接続で同じドメインを参照することはできません。Directory Sync はベース識別名（DN）を比較します。ドメインが一致すると、ディレクトリの作成は失敗します。

この問題を解決するには、一致する DN との接続を削除してから、同じドメインに新しい DN を作成してください。

「Directory Sync で Active Directory サーバーに接続できません」というエラーが発生する

管理ログイベントのデータでこのエラーが表示される場合は、次の点をご確認ください。

Microsoft Active Directory（AD）サーバーが実行されている。
ネットワークとファイアウォールが、LDAP ポートで受信トラフィックを許可するように設定されている。
[ユーザー名]@[ドメイン名].com または [ドメイン名]\[ユーザー名] の形式を使用して、承認済みのアカウントの認証情報が正しく入力されている。

それでもエラーが表示される場合は、ドメインネームシステム（DNS）サーバーの詳細を追加して AD ホスト名を解決します。詳しくは、外部ディレクトリを追加するをご確認ください。

Virtual Private Cloud（VPC）アクセスコネクタと同じサブネットに Linux 仮想マシン（VM）を作成することもできます。636 番ポートを指定して AD サーバーの IP アドレスに Telnet 接続できるか試してみます。Telnet 接続に失敗した場合は、AD サーバーのネットワーク設定を確認します。たとえば、636 番ポートが開いていて使用可能であるか確かめます。

Telnet 接続に成功した場合、Linux VM で次のコマンドを入力して AD サーバーが正しい証明書を使用しているかどうかを確認します。

openssl s_client -showcerts -connect [外部サーバーの IP アドレス]:636

エラー: An error occurred while attempting to connect to server

このエラーには 2 種類あり、管理ログイベントのデータには各バージョンが示されています。

An error occurred while attempting to connect to server (Server IP) within the configured timeout of 10000 milliseconds

このエラーは、Directory Sync が Active Directory（AD）サーバーに接続できなかったことを示します。トラブルシューティングを行うには、AD が正しく設定されていることを確認してください。詳しくは、AD ディレクトリを追加するをご覧ください。

An error occurred while attempting to establish a connection to server (Server IP): (SSLHandshakeException(sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target)

このエラーは、AD TLS 証明書が外部ディレクトリ接続の構成時にアタッチした証明書と一致しないことを示します。トラブルシューティングを行うには、証明書が一致していることを確認してください。詳しくは、AD ディレクトリを追加するをご覧ください。

AD TLS 証明書をローカルに保存するには、Microsoft PowerShell で次のスクリプトを入力し、localhost を AD サーバーの DNS レコードまたは IP アドレスに置き換えます。

$webRequest = [Net.WebRequest]::Create("https://localhost:636") try { $webRequest.GetResponse() } catch {} $cert = $webRequest.ServicePoint.Certificate $bytes = $cert.Export([Security.Cryptography.X509Certificates.X509ContentType]::Cert) set-content -value $bytes -encoding byte -path "$pwd\Workspace.cer"

Azure Active Directory への接続をテストできない

Google と Microsoft Azure Active Directory の間の接続をテストできない場合は、管理ログイベントでトラブルシューティング情報を確認してください。詳しくは、管理ログイベントをご覧ください。

同期に関する問題

セクションを開く | すべて閉じて一番上に移動

「ユーザーを作成できませんでした」エラー

Directory Sync のログイベントに「ユーザーを作成できませんでした。メッセージ: DOMAIN_OVER_USER_LIMIT_FIX_BY_CONTACT_SUPPORT」というエラーが出ることがあります。

このエラーは、ユーザーのライセンスに問題があることを示します。Google Workspace で使用可能なライセンス数を超えた場合や、割り当てできるライセンスがない場合は、ユーザーの作成に失敗し、このエラーが表示されます。

トラブルシューティングを行うには、ユーザーが使用できるライセンスの数を増やす必要があります。詳しくは、ユーザーライセンスを追加購入するをご覧ください。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。

Directory Sync のトラブルシューティングを行う

設定

An error occurred while attempting to connect to server (Server IP) within the configured timeout of 10000 milliseconds

An error occurred while attempting to establish a connection to server (Server IP): (SSLHandshakeException(sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target)

同期に関する問題

関連トピック

この情報は役に立ちましたか？