您可以按照以下步骤操作，排查 Password Sync 日志中出现的身份验证错误。大多数错误是由本地代理和受信任的证书引起的。
第 1 步：查看服务日志
打开服务日志文件，查找任何 0x6、0x203、0x4 或 0x102 错误。
如要了解如何在系统中查找 Password Sync 日志，请转到其他日志和配置文件位于何处？
如果您看到以上错误，请继续按照第 2 步操作。
第 2 步：配置代理设置
排查代理连接问题，可以修复大多数身份验证失败错误。请按照在为 Password Sync 配置代理设置方面，我需要帮助中的步骤操作。
如果您仍然看到错误，请继续按照第 3 步操作。
第 3 步：查看服务授权日志
查看服务授权日志，并检查其中是否有任何错误消息。
如要了解如何在系统中查找 Password Sync 日志，请转到其他日志和配置文件位于何处？
如果查看服务授权日志仍未能修正此错误，请继续按照第 4 步操作。
第 4 步：检查服务器的受信证书
如果您在服务授权日志中发现安全连接错误，则可能是您的服务器的受信根证书出了问题。
请查看 Password Sync 服务或服务授权日志，检查连接问题排查信息中显示的证书详细信息。将这些信息与您的 Microsoft Windows 受信根证书进行比较。确保 Windows 受信证书存储区包含已对日志中证书详细信息签名的证书授权机构。如要详细了解如何查看证书，请参阅相关 Microsoft 文档。有关 Password Sync 日志的信息，请参阅检查日志。
如果您在日志中看到的证书与 Windows 信息不符，这可能表示您是通过代理进行连接。要解决此问题，请与您的网络管理员联系。
如果日志中的证书详细信息表明该证书是 Google 的证书，请继续按照第 5 步操作。
第 5 步：查看根证书授权机构
如果您在查看网络证书时没有看到 Google Trust Service 的根证书，那么您可能需要安装相应根证书授权机构：
- 从 https://pki.goog/roots.pem 下载 Google Trust Service 的根证书。
- 打开命令提示符 (CMD) 窗口。
（可选）根据您使用的系统，您可能需要右键点击命令提示符，然后点击更多
以管理员身份运行。
- 输入命令 certutil -addstore Root %userprofile%\Downloads\roots.pem。
根据需要将 %userprofile%\Downloads\roots.pem 替换为您在上文中保存的文件的路径。
您应该会看到如下验证消息：Root "Trusted Root Certification Authorities" Signature matches Public Key Certificate "AAA Certificate Services" added to store.CertUtil: -addstore command completed successfully.
- 要重启 Password Sync 服务，请先输入命令
sc stop "Password Sync"，然后输入sc start "Password Sync"。如果您使用的是 Password Sync 1.6.13–1.7.6 版，请将 Password Sync 替换为 G Suite Password Sync。
如果您使用的是 1.6 或更早的版本，请将 Password Sync 替换为 Google Apps Password Sync。
还需要帮助？
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。