密码代理问题排查

• 无法联系到ADSelfService Plus服务器或无法访问，但可以通过特定域控制器中的网页浏览器访问ADSelfService Plus。

• 本地密码重置未在重置密码审核报表中进行审计。

ADSelfService Plus密码同步代理将本地密码更改（使用Ctrl+Alt+Del界面更改密码和使用Active Directory用户和计算机门户重置密码）与集成用于密码同步的企业应用程序同步。本文提供了解决您在使用密码同步代理时可能遇到的问题的说明。

案例1：无法联系到ADSelfService Plus服务器或无法访问，但可以通过特定域控制器中的网页浏览器访问ADSelfService Plus。

解决方案1：

• 停止ADSelfService Plus服务。
• 打开server.xml文件(<安装目录>/conf)，并导航到以下部分：
  <Connector SSLEnabled="true"
• TLS 1.2应该是配置的TLS版本。为确保这一点，请检查是否指定了以下参数。如果没有，请在该部分的末尾添加它：
  <Connector SSLEnabled="true" acceptCount="100" compression="off"........ ...... ...... ............. SSLEnabledProtocols="TLSv1.2"/>
• 一旦配置了TLS 1.2，通过打开控制面板，导航到密码同步代理图标，并检查版本列中的版本，确认是否已安装密码同步代理版本1.3.0。只有密码同步代理版本1.3.0及以上支持TLS v.1.2。
• 启动ADSelfService Plus。

解决方案2：

检查是否使用任何代理服务器访问ADSelfService Plus服务器。如果是，请在Internet Explorer中配置该代理服务器的设置，因为密码同步代理使用Internet Explorer中配置的代理服务器。

案例2：本地密码重置未在重置密码审核报表中进行审计。

解决方案1：

• 检查本地密码重置是否在服务日志中输入了正在发送数据至日志。

  服务日志位置：
  • 在64位系统上 - C:\Program Files (x86)\ZOHO Corp\Password Sync Agent
  • 在32位系统上 - C:\Program Files\ZOHO Corp\Password Sync Agent
• 然后检查在serverout日志 (<安装文件夹>\logs)中是否为预设操作记录了错误。

• 如果在serverout日志中发现无加密密钥错误，请使用ADSefService Plus使用的服务器名称或IP地址、端口号和协议（HTTPS/HTTP）重新配置密码同步代理。可以遵循以下步骤完成：

  • 右键单击系统托盘中的密码同步代理图标，然后选择编辑设置。
  • 将打开编辑设置对话框。
  • 输入服务器名称/IP地址, 端口号和协议(HTTPS/HTTP)。
  • 点击保存。

解决方案2： 重新安装密码同步代理。

• 在安装密码同步代理的域控制器中，进入控制面板，点击密码同步代理图标，选择卸载。
• 现在，前往包含密码同步代理 MSI 文件 (ManageEnginePasswordSyncAgent.msi) 的文件夹。
• 在这里，以管理员身份打开命令提示符，指定密码同步代理的 MSI 文件名 (ManageEnginePasswordSyncAgent.msi)，然后按 Enter 键。