Password Sync のエラーコードとメッセージ

The search operation has reached the last row（検索処理は最終行に到達しました）

Password Sync は Active Directory サーバーに接続し、検索が正常に実行されました。ただし、クエリに一致する結果は返されませんでした。

次のような原因が考えられます。

• 指定したメール属性名に誤りがある
• その属性を持つユーザーがいない
• （ユーザー認証情報を使用して Active Directory をクエリする場合）ユーザー アカウントに読み取り属性へのアクセス権がない

One or more input parameters are invalid

このエラーは、パスワード同期の対象であるユーザーが、指定したベース DN に含まれていない場合に発生することがあります。

組織部門を指定するのではなく、より広範な最上位のベース DN を使用してみてください。たとえば、ベース DN として OU=Sales,DC=altostrat,DC=corp を使用していた場合は、代わりに DC=altostrat,DC=corp を試してみてください。

The specified column in the directory was not set

Password Sync は、Password Sync のインストール時に指定された属性（通常は「mail」）を使用して、Active Directory でユーザーのメールアドレスを見つけることができませんでした。

ユーザーに有効なメールアドレスがあること、パソコンのアカウント（LocalSystem アカウント）を使用していないことを確認します。ユーザーが有効なメールアドレスを持っている場合、Active Directory へのクエリに Password Sync を使用しているユーザー（承認済みユーザー）が、対象ユーザー向けに指定された属性にアクセスできない可能性があります。Password Sync 設定インターフェースで別の Active Directory ユーザーを指定してみてください。

既存の Google ユーザーではないユーザーがいるか、Password Sync からアクセスできないユーザーがいます。

該当のユーザーをログから探してください。「Failed with 0x80041007」を検索し、Google 管理コンソールで、そのユーザーが組織の Google アカウントに存在することを確認します。

Password Sync を実行しているドメイン コントローラ（DC）の時刻が正しくありません。

日付、時刻、タイムゾーンが正しいことを確認してから、承認をやり直してください。

サービス アカウントが Google 管理コンソールで認可されていません。

Password Sync のサービス アカウントを作成するか、3-legged OAuth を使用して Password Sync を認可します。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントの作成
• 認証方法の設定（3-legged OAuth）

サービス アカウントが Google 管理コンソールで正しく認可されていません。

正しい API スコープを使用していることを確認するか、3-legged OAuth を使用して Password Sync を認証します。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントに対して API を有効にする
• 認証方法の設定（3-legged OAuth）

指定された JSON ファイルが無効です。

サービス アカウントが正しく設定されていることを確認するか、3-legged OAuth を使用して Password Sync を認可してください。

詳しくは、以下のリンク先の記事をご確認ください。

• サービス アカウントの作成
• 認証方法の設定（3-legged OAuth）

Access denied

このエラーがサービスログに「SyncConfig::GetDataDirectory [...] Failed with 0x80070005」と表示される場合は、サービスのログイン ユーザー（「Log on as」）の設定変更に関連している可能性があります。 問題を解決するには:

1. 管理者としてコマンド プロンプトを開きます。
2. サービスを更新するには、次のコマンドを入力します（改行は挿入しないでください）。

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   バージョン 1.6.13～1.7.6 の Password Sync を使用している場合は、Password Sync を G Suite Password Sync に置き換えてください。

   バージョン 1.6 以前を使用している場合は、Password Sync を Google Apps Password Sync に置き換えてください。

このエラーが設定インターフェースのログに表示された場合は、次の点を確認してください。

1. 単なる管理者ではなくドメイン管理者としてログインしている。
2. そのユーザーが別のドメインではなく、ドメイン コントローラと同じドメインのメンバーである（別のドメインのエンタープライズ管理者などではない）。

The parameter is incorrect

このエラーが Password Sync サービスログで TryDecryptAndGetSecret と同じ行に表示されている場合、Password Sync 用に Windows アプリケーションの互換性設定が有効になっている可能性があります。無効にしたうえでもう一度お試しください。

Logon failure: unknown user name or bad password

ユーザー名とパスワードが入力済みの場合は、その内容が正しいことと、<ドメイン>\<管理者> の形式で指定されていることをご確認ください。<ドメイン>\<管理者> の形式でうまくいかない場合は、<管理者>@<ドメイン>.com の形式をお試しください。

この問題は、不適切なレジストリ データ型を使用してネットワーク タイムアウト レジストリのエントリが作成された場合に発生します（REG_DWORD ではなく REG_SZ など）。

レジストリ エディタ（regedit）を使用して、次のパスにあるすべてのエントリの型が REG_DWORD であり、その他の型ではないことを確認します。

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

The specified directory service attribute or value does not exist

このエラーは通常、Password Sync が Active Directory へのクエリに使用するユーザー（承認されたユーザー）に属性へのアクセス権がないことを意味します。

Password Sync の設定インターフェースで別の Active Directory ユーザーを指定してください。

A referral was returned from the server

0x80072030

There is no such object on the server

Password Sync のサポートツールについて詳しくは、自動トラブルシューティングをご確認ください。

The search filter cannot be recognized

このエラーは、メールアドレス属性に無効な文字が含まれている場合に発生する可能性があります。

それでも問題が解決しない場合は、設定インターフェースで Password Sync の再承認を試みてください。複数のドメイン コントローラがあり、認証に 3-legged OAuth を使用している場合、10 台を超える DC の認可に同じ特権管理者アカウントを使用しないでください。

Password Sync の認証について詳しくは、認証方法の選択をご覧ください。

1. ネットワークへのアクセスを許可する。

   詳しくは、手順 2: ドメイン コントローラを設定するをご覧ください。

2. プロキシ サーバーがアクセスをブロックしていないことを確認します。

You are not authorized to access this API

ドメイン コントローラが組織の Google アカウントで適切に認可されていません。

この問題を解決するには、もう一度 Password Sync の設定インターフェースを実行して Google アカウントで再認可します。

An operations error occurred

Password Sync が Active Directory で検索を開始できませんでした。このエラーは、匿名アクセスを使用しようとしたが、Active Directory サーバーで匿名アクセスが許可されていないときに表示されます。

推奨されているアプリケーションのセキュリティ コンテキスト オプションを使用してください。詳しくは、認可アクセス方法をご覧ください。