Códigos y mensajes de error de Sincronización de contraseñas

La operación de búsqueda ha llegado a la última fila

Sincronización de contraseñas ha contactado con el servidor de Active Directory y ha conseguido hacer una búsqueda. Sin embargo, no se han devuelto resultados que coincidan con la consulta.

Estos son algunos de los posibles motivos:

• El nombre del atributo de correo electrónico proporcionado no es correcto
• No hay usuarios con ese atributo
• (Si se usan credenciales de usuario para consultar Active Directory) La cuenta de usuario no tiene acceso al atributo de lectura

One or more input parameters are invalid

Este error se puede producir cuando el usuario cuya contraseña se está sincronizando no se incluye en el nombre de dominio base que has proporcionado.

Prueba a usar un nombre de dominio base de nivel superior más amplio en lugar de especificar una unidad organizativa. Por ejemplo, si has usado OU=Sales,DC=altostrat,DC=corp como nombre de dominio base, prueba con DC=altostrat,DC=corp.

The specified column in the directory was not set

Sincronización de contraseñas no puede encontrar la dirección de correo del usuario en Active Directory mediante el atributo especificado durante la instalación de Sincronización de contraseñas (suele ser mail).

Confirma que el usuario tiene una dirección de correo válida y que no estás utilizando una cuenta de ordenador (cuenta LocalSystem). Si es así, es posible que el usuario que utiliza Sincronización de contraseñas para consultar Active Directory (usuario autorizado) no tenga acceso a este atributo del usuario. Prueba a especificar un usuario de Active Directory diferente en la interfaz de configuración de Sincronización de contraseñas.

Al menos un usuario no es un usuario de Google o Sincronización de contraseñas no puede acceder a él.

Localiza al usuario en cuestión en los registros. Puedes buscar Failed with 0x80041007. A continuación, en la consola de administración de Google, comprueba que el usuario existe en la cuenta de Google de tu organización.

La hora no es correcta en el controlador de dominio (DC) que ejecuta Sincronización de contraseñas.

Comprueba que la fecha, la hora y la zona horaria sean correctas. Luego, prueba de nuevo con la autorización.

La cuenta de servicio no está autorizada en la consola de administración de Google.

Crea una cuenta de servicio de Sincronización de contraseñas o autoriza a Sincronización de contraseñas con el protocolo OAuth de triple vía.

Para obtener más información, consulta estos artículos:

• Crear cuentas de servicio
• Configurar un método de autenticación (para OAuth de triple vía)

La cuenta de servicio no está autorizada correctamente en la consola de administración de Google.

Comprueba que has usado el permiso de API correcto o autoriza Sincronización de contraseñas mediante el protocolo OAuth de triple vía.

Para obtener más información, consulta estos artículos:

• Activar las APIs en la cuenta de servicio.
• Configurar un método de autenticación (para OAuth de triple vía)

El archivo JSON que has proporcionado no es válido.

Comprueba que has configurado tu cuenta de servicio correctamente o autoriza Sincronización de contraseñas mediante el protocolo OAuth de triple vía.

Para obtener más información, consulta estos artículos:

• Crear cuentas de servicio
• Configurar un método de autenticación (para OAuth de triple vía)

Access denied

Si este error aparece en los registros del servicio como "SyncConfig::GetDataDirectory [...] Failed with 0x80070005", es probable que esté relacionado con un cambio en el ajuste "Iniciar sesión como". Para corregir este problema, haz lo siguiente:

1. Abre una petición de comando como administrador.
2. Para actualizar el servicio, introduce el siguiente comando (sin saltos de línea):

   sc config "Password Sync" obj= "NT AUTHORITY\NetworkService"

   Si utilizas una versión de Sincronización de contraseñas entre la 1.6.13 y la 1.7.6, sustituye Password Sync por G Suite Password Sync.

   Si utilizas la versión 1.6 u otras anteriores, sustituye Password Sync por Google Apps Password Sync.

Si aparece este error en los registros de la interfaz de configuración, comprueba que:

1. Has iniciado sesión como administrador de dominio, no solo como administrador.
2. El usuario es miembro del mismo dominio que el controlador del dominio, no de otro dominio diferente (por ejemplo, no puede ser un administrador de Enterprise de un dominio diferente).

The parameter is incorrect

Si aparece este error en la misma línea con TryDecryptAndGetSecret en los registro del servicio Sincronización de contraseñas, es posible que hayas habilitado la compatibilidad de aplicaciones de Windows en Sincronización de contraseñas. Desactívala e inténtalo de nuevo.

Logon failure: unknown user name or bad password

Si ya has introducido un nombre de usuario y una contraseña, comprueba que son correctos y tienen el formato dominio\administrador. En caso de que estos pasos no funcionen, prueba con el formato [email protected].

Este problema puede ocurrir si las entradas de registro del tiempo de espera de la red se han creado con un tipo de datos de registro incorrecto (por ejemplo, REG_SZ en lugar de REG_DWORD).

Utiliza el editor de registros (regedit) para asegurarte de que todas las entradas de estas rutas son del tipo REG_DWORD y no de otro:

• HKEY_LOCAL_MACHINE\Software\Google\Google Apps Password Sync\Other
• HKEY_CURRENT_USER\Software\Google\Google Apps Password Sync\Other

The specified directory service attribute or value does not exist

Este error generalmente significa que el usuario que Sincronización de contraseñas utiliza para consultar Active Directory no tiene acceso a este atributo.

Proporciona otro usuario de Active Directory en la interfaz de configuración de Sincronización de contraseñas.

A referral was returned from the server

0x80072030

There is no such object on the server

Para obtener más información sobre la herramienta de asistencia de Password Sync, consulta el artículo Solución automática de problemas.

The search filter cannot be recognized

Este error puede producirse si el atributo de la dirección de correo electrónico contiene caracteres no válidos.

Si esto no resuelve el problema, prueba a autorizar otra vez Sincronización de contraseñas en la interfaz de configuración. Si tienes varios controladores de dominio y utilizas el protocolo OAuth de triple vía para la autenticación, no autorices más de 10 controladores de dominio con la misma cuenta de superadministrador.

Para obtener más información sobre la autenticación de Sincronización de contraseñas, ve a la sección Elegir un método de autenticación.

1. Permite el acceso a la red.

   Consulta más información en el Paso 2: Configurar los controladores de dominio.

2. Comprueba que ningún servidor proxy esté bloqueando el acceso.

You are not authorized to access this API

El controlador de dominio no está autorizado correctamente con la cuenta de Google de tu organización. 

Para solucionar el problema, ejecuta de nuevo la interfaz de configuración de Sincronización de contraseñas y vuelve a autorizarlo con tu cuenta.

An operations error occurred

Sincronización de contraseñas no ha podido abrir una búsqueda en Active Directory. Este error se muestra al intentar utilizar el acceso anónimo, pero el servidor de Active Directory no lo permite.

Intenta utilizar en su lugar la opción de contexto de seguridad de la aplicación recomendada. Consulta más información en la sección Métodos de acceso de autorización.