✖

- 相关产品
- ADManager Plus

  Active Directory 管理与报表

  下载 | 演示
- ADAudit Plus

  实时 Active Directory 审核 和用户行为分析

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计和报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的 SIEM 和 UEBA

  下载 | 演示

# 密码代理问题排查

- 无法联系到ADSelfService Plus服务器或无法访问，但可以通过特定域控制器中的网页浏览器访问ADSelfService Plus。

- 本地密码重置未在重置密码审核报表中进行审计。

ADSelfService Plus密码同步代理将本地密码更改（使用Ctrl+Alt+Del界面更改密码和使用Active Directory用户和计算机门户重置密码）与集成用于密码同步的企业应用程序同步。本文提供了解决您在使用密码同步代理时可能遇到的问题的说明。

#### 案例1：无法联系到ADSelfService Plus服务器或无法访问，但可以通过特定域控制器中的网页浏览器访问ADSelfService Plus。

解决方案1：

- 停止ADSelfService Plus服务。
- 打开server.xml文件(<安装目录>/conf)，并导航到以下部分：
  <Connector SSLEnabled="true"
- TLS 1.2应该是配置的TLS版本。为确保这一点，请检查是否指定了以下参数。如果没有，请在该部分的末尾添加它：
  <Connector SSLEnabled="true" acceptCount="100" compression="off"........ ...... ...... ............. SSLEnabledProtocols="TLSv1.2"/>
- 一旦配置了TLS 1.2，通过打开控制面板，导航到密码同步代理图标，并检查版本列中的版本，确认是否已安装密码同步代理版本1.3.0。只有密码同步代理版本1.3.0及以上支持TLS v.1.2。
- 启动ADSelfService Plus。

解决方案2：

检查是否使用任何代理服务器访问ADSelfService Plus服务器。如果是，请在Internet Explorer中配置该代理服务器的设置，因为密码同步代理使用Internet Explorer中配置的代理服务器。

#### 案例2：本地密码重置未在重置密码审核报表中进行审计。

解决方案1：

- 检查本地密码重置是否在服务日志中输入了正在发送数据至日志。

  服务日志位置：
  - 在64位系统上 - C:\Program Files (x86)\ZOHO Corp\Password Sync Agent
  - 在32位系统上 - C:\Program Files\ZOHO Corp\Password Sync Agent
- 然后检查在serverout日志 (<安装文件夹>\logs)中是否为预设操作记录了错误。

- 如果在serverout日志中发现无加密密钥错误，请使用ADSefService Plus使用的服务器名称或IP地址、端口号和协议（HTTPS/HTTP）重新配置密码同步代理。可以遵循以下步骤完成：

  - 右键单击系统托盘中的密码同步代理图标，然后选择编辑设置。
  - 将打开编辑设置对话框。
  - 输入服务器名称/IP地址, 端口号和协议(HTTPS/HTTP)。
  - 点击保存。

解决方案2： 重新安装密码同步代理。

- 在安装密码同步代理的域控制器中，进入控制面板，点击密码同步代理图标，选择卸载。
- 现在，前往包含密码同步代理 MSI 文件 (ManageEnginePasswordSyncAgent.msi) 的文件夹。
- 在这里，以管理员身份打开命令提示符，指定密码同步代理的 MSI 文件名 (ManageEnginePasswordSyncAgent.msi)，然后按 Enter 键。

返回顶部

## 谢谢!

您的请求已提交给ADSelfService Plus技术支持团队。我们技术支持人员会尽快协助您。

#### 需要技术帮助吗？

- 输入您的电子邮件ID
- 咨询专家

- 点击“与专家对话”，您即同意根据隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。