Ниже описано, как устранять ошибки аутентификации в журналах Password Sync. Причиной большинства ошибок являются проблемы с локальным прокси-сервером или доверенным сертификатом.
Шаг 1. Проверьте журналы сервиса
Откройте файлы журналов сервиса и найдите ошибки 0x6, 0x203, 0x4 или 0x102.
Информация о том, где в системе найти журналы Password Sync, приведена в разделе "Где находятся другие журналы и файлы конфигурации?" статьи "Журналы и коды ошибок Password Sync".
Если вы нашли любую из перечисленных ошибок, перейдите к шагу 2.
Шаг 2. Задайте настройки прокси-сервера
Большинство ошибок, связанных со сбоем аутентификации, решается устранением неполадок с прокси-соединением. Выполните шаги, описанные в разделе Мне требуется помощь в настройке прокси-сервера для Password Sync.
Если это не помогло, перейдите к шагу 3.
Шаг 3. Проверьте журналы авторизации для сервиса
Посмотрите журналы авторизации для сервиса и проверьте все найденные сообщения об ошибках.
Информация о том, где в системе найти журналы Password Sync, приведена в разделе "Где находятся другие журналы и файлы конфигурации?" статьи "Журналы и коды ошибок Password Sync".
Если проверка журналов авторизации не помогает решить проблему, перейдите к шагу 4.
Шаг 4. Проверьте доверенные сертификаты сервера
Если в журналах авторизации в сервисах появляется ошибка безопасного подключения, это может быть вызвано проблемой с доверенными корневыми сертификатами вашего сервера.
Проверьте данные сертификата в разделе устранения проблем с соединением в журналах авторизации в сервисах или журналах сервисов Password Sync. Сравните эту информацию с вашими доверенными корневыми сертификатами Microsoft Windows. Убедитесь, что хранилище доверенных сертификатов Windows содержит корневой центр сертификации, который подписал тот сертификат, данные которого присутствуют в журналах. Подробные сведения о том, как просматривать сертификаты, можно найти в документации Microsoft. Информация о журналах Password Sync приведена в разделе "Проверка журналов" статьи "Устранение неполадок с Password Sync".
Если указанный в журналах сертификат не соответствует информации в системе Windows, возможно, вы подключены через прокси-сервер. Чтобы устранить эту проблему, обратитесь к администратору сети.
Если информация о сертификате в журналах подтверждает, что этот сертификат принадлежит Google, перейдите к шагу 5.
Шаг 5. Проверьте корневой центр сертификации
Если вы не нашли корневой сертификат Google Trust Services при просмотре сетевого сертификата, возможно, вам потребуется установить корневой центр сертификации.
- Скачайте корневой сертификат Google Trust Services на странице https://pki.goog/roots.pem.
- Откройте окно командной строки (cmd.exe).
В зависимости от системы вам может потребоваться нажать правой кнопкой мыши на пункт Командная строка и выбрать Дополнительно
Запуск от имени администратора.
- Введите команду certutil -addstore Root %userprofile%\Downloads\roots.pem.
При необходимости замените %userprofile%\Downloads\roots.pem путем к сохраненному ранее файлу.
Вы должны увидеть сообщение с подтверждением, например: Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store. CertUtil: -addstore command completed successfully.
- Снова запустите сервис Password Sync, введя команду
sc stop "Password Sync", а затем – командуsc start "Password Sync"..Если вы используете Password Sync версии 1.6.13–1.7.6, замените Password Sync на G Suite Password Sync.
Если вы используете версию 1.6 или более раннюю, замените Password Sync на Google Apps Password Sync.
Остались вопросы?
Обратитесь в службу поддержки Google Workspace
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.