Fehlerbehebung bei Password Sync

Wenn Sie Probleme bei der Einrichtung der Passwortsynchronisierung haben, finden Sie hier Lösungen für häufige Probleme.

Hinweis

Bevor Sie mit der Fehlerbehebung beginnen, sollten Sie prüfen, ob alle Systemanforderungen erfüllt sind und Sie die Einrichtungsschritte vollständig ausgeführt haben. Weitere Informationen finden Sie unter Passwortsynchronisierung einrichten.

Optionen zur Fehlerbehebung

Option 1: Automatische Fehlerbehebung

Mit dem Supporttool für die Passwortsynchronisierung (ein Open-Source-Tool von Google) können Sie Protokolle zur Passwortsynchronisierung und Informationen zur Fehlerbehebung von allen Domaincontrollern erfassen.

Sie müssen Domainadministrator sein, um diese Schritte auszuführen. Sie können das Tool auf dem Computer eines beliebigen Domainmitglieds ausführen. Es ist jedoch effektiver, einen Domaincontroller zu verwenden, der von dem Problem betroffen ist, das Sie untersuchen möchten. Weitere Informationen finden Sie unter google/password-sync-support-tool.

  1. Laden Sie das Password Sync Support Tool herunter.
  2. Führen Sie das Tool aus und suchen Sie dann auf dem Desktop Ihres Computers nach der ZIP-Datei und öffnen Sie sie.
  3. Extrahieren Sie die Trace-Logs und senden Sie sie an das Log-Analysetool der Google Admin Toolbox.

Die meisten Probleme lassen sich so rasch ermitteln.

Der Google Workspace-Support bietet keine Unterstützung für das Passwortsynchronisierungstool.

Option 2: Manuelle Fehlerbehebung

Wenn das Problem durch die automatische Fehlerbehebung nicht behoben wird oder Sie das Supporttool für die Passwortsynchronisierung nicht ausführen konnten, können Sie die Informationen zur Fehlerbehebung manuell erfassen. Für einige Schritte in dieser Aufgabe müssen Sie Konsolenbefehle ausführen.

Schritt 1: Domaincontroller auflisten

  1. Vergewissern Sie sich, dass Sie ein Mitglied der Gruppe „Domainadministratoren“ sind.

    Weitere Informationen finden Sie weiter unten auf dieser Seite im Abschnitt Installation der Passwortsynchronisierung fehlgeschlagen.

  2. Klicken Sie im Startmenü auf Windows-System und dann Eingabeaufforderung.

    Je nach System müssen Sie möglicherweise mit der rechten Maustaste auf Eingabeaufforderung klicken und dann Mehr und dann Als Administrator ausführen auswählen.

  3. Geben Sie den folgenden Befehl ein, um Ihre Domaincontroller aufzulisten:

    nltest /dclist:your-ad-domain

    Ersetzen Sie your-ad-domain durch den Namen Ihrer Active Directory-Domain.

Schritt 2: Folgendes auf jedem Domaincontroller überprüfen

  • Prüfen Sie, ob die richtige Version von Password Sync (32- oder 64-Bit) auf dem Server installiert ist. Außerdem müssen Sie den Server nach der Installation von Password Sync neu gestartet haben.

  • Achten Sie darauf, dass Ihre Netzwerk- und Proxy-Einstellungen korrekt eingerichtet sind.

    Weitere Informationen finden Sie weiter unten auf dieser Seite im Abschnitt Proxy-Einstellungen für die Passwortsynchronisierung konfigurieren.

  • Prüfen Sie in Microsoft Internet Explorer, der Chromium-basierten Version von Microsoft Edge oder dem Chrome-Browser, ob Sie auf https://www.googleapis.com/ zugreifen können.

    Möglicherweise wird auf dieser Seite ein Google-Fehler oder die Meldung Nicht gefunden angezeigt. Das stellt kein Problem dar. Achten Sie nur darauf, dass auf der Seite keine Zertifikatsfehler oder Proxy-Authentifizierungsaufforderungen angezeigt werden. Authentifizierte Proxyserver werden nicht unterstützt.

  • Geben Sie den folgenden Befehl ein, um die Proxy-Einstellungen des aktuellen Nutzers in die systemweiten Proxy-Einstellungen zu kopieren:

    netsh winhttp import proxy ie

  • Wenn Sie keinen Proxyserver verwenden, aber Proxy-bezogene Probleme auftreten, geben Sie zur Fehlerbehebung den folgenden Befehl ein:

    bitsadmin /util /setieproxy networkservice no_proxy

  • Geben Sie den folgenden Befehl ein, um zu prüfen, ob die Password Sync-DLL auf dem Computer registriert ist:

    reg query HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v "Notification Packages"

    Die Ausgabe sollte den Text password_sync_dll enthalten. Wenn das nicht der Fall ist, installieren Sie Password Sync neu.

  • Geben Sie den folgenden Befehl ein, um zu prüfen, ob die DLL für die Passwortsynchronisierung geladen wurde:

    tasklist /m password_sync_dll.dll

    Der Vorgang lsass.exe sollte unter den Ergebnissen gelistet sein. Ist das nicht der Fall, wurde die DLL nicht geladen. Stellen Sie sicher, dass die DLL registriert ist und die Version (32-Bit bzw. 64-Bit) dem System entspricht. Starten Sie dann Ihren Computer neu, um die DLL zu laden.

Schritt 3: Prüfen, ob die Passwortsynchronisierung gestartet wurde

Geben Sie den Befehl sc query "Password Sync" ein, um zu prüfen, ob der Dienst zur Passwortsynchronisierung gestartet wurde. Ersetzen Sie Password Sync durch G Suite Password Sync für die Versionen 1.6.13 bis 1.7.6 oder durch Google Apps Password Sync für Version 1.6 oder niedriger.

Wenn die Abfrageausgabe so lautet:

  • STATE: RUNNING: Die Passwortsynchronisierung wird ausgeführt.
  • STATE: STOPPED: Die Passwortsynchronisierung wird nicht ausgeführt.
  • Der angegebene Dienst ist nicht als installierter Dienst vorhanden: Password Sync ist nicht installiert.

Wenn die Passwortsynchronisierung nicht ausgeführt wird, geben Sie den Befehl sc start "Password Sync" ein. Ersetzen Sie Password Sync durch G Suite Password Sync für die Versionen 1.6.13 bis 1.7.6 oder durch Google Apps Password Sync für Version 1.6 oder niedriger.

Wenn Password Sync nicht installiert ist, führen Sie die Schritte unter Password Sync konfigurieren aus.

Häufige Probleme mit Password Sync

Wenn das Problem weiterhin auftritt, finden Sie hier weitere Lösungen.

Prüfen, ob die Synchronisierung korrekt funktioniert hat

Sie können das Sicherheitsprüftool für Folgendes verwenden:

  1. Suchen Sie in der Admin-Konsole nach Administrator-Protokollereignissen.

    Weitere Informationen finden Sie im Hilfeartikel Administrator-Protokollereignisse.

  2. Fügen Sie einen Filter hinzu, um nach Passwortänderung-Ereignissen zu suchen.
  3. Führen Sie die Suche aus und sehen Sie sich die Ergebnisse an. Der Akteur, der dem Ereignis zugeordnet ist, hängt davon ab, wie Sie die Passwortsynchronisierung eingerichtet haben. 
    • Benutzeroberfläche: Der Akteur ist die E-Mail-Adresse des Administrators, die Sie eingegeben haben.
    • Befehlszeile: Der Akteur ist die E-Mail-Adresse, die für den Parameter mit dem Befehl --admin_email verwendet wird.

Die Passwortsynchronisierung funktioniert nur für einige Nutzer

Wenn die Passwortsynchronisierung nicht für alle Nutzer erfolgt, folgen Sie der Anleitung unter Passwörter einiger Nutzer werden nicht synchronisiert.

Der Active Directory-Administrator ist nicht berechtigt, Password Sync zu installieren

Um Password Sync zu installieren, müssen Sie Mitglied der Gruppe Domain Admins in Active Directory sein. Es reicht nicht aus, zur Administratorgruppe zu gehören.

Sie müssen sich in Windows als Domainadministrator in derselben Domain wie der Domaincontroller anmelden, den Sie einrichten. Sie sind nicht autorisiert, die Passwortsynchronisierung zu installieren oder zu konfigurieren, wenn Sie sich als Domainadministrator von einer anderen Domain aus anmelden, etwa als Enterprise-Administrator von einer anderen Domain oder als Administrator von einer vertrauenswürdigen Domain.

Die Installation von Password Sync ist fehlgeschlagen

Prüfen Sie Folgendes:

  • Das Installationsprogramm wird lokal ausgeführt, nicht über ein Netzwerk.
  • Sie verwenden die korrekte Version von Password Sync für Ihre Serverarchitektur (32-Bit oder 64-Bit).

Zugriff auf die Passwortsynchronisierung kann nicht gewährt werden

Stellen Sie sicher, dass Sie die App-Zugriffssteuerung für Google Workspace-Dienste gewährt haben. Weitere Informationen finden Sie im Hilfeartikel Zugriff externer und interner Apps auf Google Workspace-Daten verwalten.

Proxy-Einstellungen für Password Sync konfigurieren

Die Passwortsynchronisierung unterstützt Proxyverbindungen, wenn Sie auf allen Ihren Domaincontrollern systemweite Proxy-Einstellungen einrichten:

  1. Achten Sie darauf, dass die Proxy-Einstellungen des aktuellen Nutzers korrekt sind. Rufen Sie dazu im Internet Explorer, der Chromium-basierten Version von Edge, oder dem Chrome-Browser https://www.googleapis.com/ auf.

    Wenn Sie zu „google.com“ weitergeleitet werden oder den Fehler Nicht gefunden sehen, sind Ihre Proxy-Einstellungen wahrscheinlich korrekt. Wenn Ihnen eine Authentifizierungsaufforderung oder ein Zertifikatsfehler angezeigt wird, sind die Proxyeinstellungen möglicherweise nicht korrekt.

  2. Geben Sie den folgenden Befehl ein, um die Proxykonfiguration zu importieren:

    netsh winhttp import proxy ie

  3. (Optional) Wenn Sie keinen Proxyserver verwenden, aber weiterhin Proxy-bezogene Probleme auftreten, geben Sie den folgenden Befehl ein:

    bitsadmin /util /setieproxy networkservice no_proxy

    Mit diesem Befehl wird Windows angewiesen, alle automatisch erkannten Proxykonfigurationen zu ignorieren, die eventuell im System vorhanden sind.

Hinweis:

  • Password Sync unterstützt nur nicht authentifizierte Proxys. Wenn für Ihren Proxy eine Authentifizierung (Basic, Kerberos oder NTLM) erforderlich ist, müssen Sie ihn so konfigurieren, dass nicht authentifizierte oder direkte Verbindungen von Ihren Domaincontrollern zu den in Domaincontroller einrichten angegebenen URLs und Ports zugelassen werden.
  • Die Passwortsynchronisierung unterstützt zwar Proxyverbindungen, möglicherweise müssen Sie bei Problemen jedoch eine direkte Verbindung herstellen, um auszuschließen, dass sie durch den Proxyserver verursacht werden. Da eine Proxykonfiguration von Ihrer lokalen Einrichtung abhängt, kann der Google Workspace-Support Ihnen bei damit zusammenhängenden Problemen nicht helfen. Wenn Probleme mit dem Proxy auftreten, wenden Sie sich an Ihren Netzwerkadministrator.

Netzwerkfehler beim Herstellen einer Verbindung zu Google

Dieser Fehler gibt an, dass die Passwortsynchronisierung Ihre Autorisierung nicht bestätigen konnte. Prüfen Sie Ihre Proxy-Einstellungen. Ihr Netzwerk muss Verbindungen zu den für die Passwortsynchronisierung erforderlichen URLs zulassen.

Auf vorhandenen Servern werden nach der Installation neuer Server Autorisierungsfehler angezeigt

Wenn Sie dreibeiniges OAuth für die Authentifizierung Ihrer Google-Domain verwenden, gilt eine Beschränkung der Anzahl von Tokens pro Nutzerkonto und Client. Wenn diese Beschränkung erreicht wurde, wird das älteste Token beim Erstellen eines neuen automatisch und ohne Warnung ungültig. Weitere Informationen finden Sie unter Ablauf von Aktualisierungstokens.

Um Tokenbeschränkungen zu vermeiden, sollten Sie statt des dreibeinigen OAuth ein Dienstkonto verwenden. Weitere Informationen finden Sie im Hilfeartikel Google-Authentifizierungsmethode auswählen.


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.