Problembehandlung beim Autopilot-Geräteimport und -registrierung

In den folgenden Abschnitten finden Sie Informationen zu Problemen, die beim Importieren und Registrieren von Geräten in Intune auftreten können.

Fehlercode 0x80180014 bei der erneuten Registrierung mithilfe des Selbstbereitstellungs- oder Vorabbereitstellungsmodus

Nach der ersten Autopilot-Bereitstellung können Geräte mit einem gezielten Autopilot-Selbstbereitstellungsmodus oder einem Profil für den Vorabbereitstellungsmodus nicht automatisch mithilfe von Autopilot erneut registriert werden. Wenn Sie versuchen, das Gerät erneut bereitzustellen, wird der 0x80180014 Fehlercode zurückgegeben.

In den ETW-Protokollen (Event Tracing for Windows, Ereignisablaufverfolgung für Windows) wird möglicherweise der folgende Fehler bei der Verwaltung mobiler Geräte (Mobile Device Management, MDM) angezeigt:

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Ursache A für Fehlercode 0x80180014

Microsoft Intune den Windows Autopilot-Selbstbereitstellungsmodus und den Vorabbereitstellungsmodus geändert. Um ein Gerät wiederzuverwenden, müssen Sie den von Intune erstellten Gerätedatensatz löschen.

Diese Änderung wirkt sich auf alle Autopilot-Bereitstellungen aus, die den Selbstbereitstellungs- oder Vorabbereitstellungsmodus verwenden. Diese Änderung wirkt sich auf Geräte aus, wenn sie wiederverwendet, zurückgesetzt oder ein Profil erneut bereitgestellt werden.

Lösung A für Fehlercode 0x80180014

So stellen Sie das Gerät über Autopilot erneut bereit:

  1. Löschen Sie den Gerätedatensatz in Intune. Die spezifischen Schritte finden Sie unter Löschen von Geräten aus dem Intune Admin Center.
  2. Stellen Sie das Autopilot-Bereitstellungsprofil erneut bereit.

Ursache B für fehlercode 0x80180014

Die Windows MDM-Registrierung ist in Ihrem Intune Mandanten deaktiviert.

Lösung B für fehlercode 0x80180014

Führen Sie die folgenden Schritte aus, um dieses Problem in einer eigenständigen Intune-Umgebung zu beheben:

  1. Wählen Sie im Microsoft Intune Admin Center Einschränkungen für die Geräteregistrierung> und dann eine Gerätetypeinschränkung aus.
  2. Wählen Sie neben Plattformeinstellungen die Option Eigenschaften>bearbeiten aus. Wählen Sie dann Für Windows (MDM) zulassen aus.
  3. Wählen Sie Überprüfen und dann Speichern aus.

Probleme beim Geräteimport

Fehler beim Konvertieren des Gerätehashs nicht möglich

  • Wenn Sie nach dem Auswählen von CSV auf Importieren klicken, geschieht nichts.
  • In der Netzwerkablaufverfolgung wird ein Fehler vom Typ 400 mit dem Fehler "Das Literal '[DEVICEHASH]' kann nicht in den erwarteten Typ 'Edm.Binary' konvertiert werden.

Ursache des Gerätehashfehlers kann nicht konvertiert werden

Dieser Fehler verweist darauf, dass der Gerätehash falsch formatiert ist. Alles, was den gesammelten Hash beschädigt, kann diesen Fehler verursachen. Eine Möglichkeit besteht darin, dass der Hash selbst (auch wenn er gültig ist) nicht decodiert werden kann.

Erläuterung des Gerätehashfehlers kann nicht konvertiert werden

Der Gerätehash ist Base64. Auf Geräteebene ist es als nichtpaddiertes Base64 codiert, autopilot erwartet jedoch eine aufgefüllte Base64. Normalerweise ist für die Nutzlast kein Auffüllen erforderlich, und der Prozess funktioniert. Manchmal ist die Nutzlast jedoch nicht sauber aufgestellt, und es ist ein Auffüllen erforderlich. In diesem Fall wird der obige Fehler angezeigt. Der Base64-Decoder von PowerShell erwartet auch aufgefüllte Base64, sodass wir diesen Decoder verwenden können, um zu überprüfen, ob der Hash ordnungsgemäß aufgefüllt ist.

Die "A"-Zeichen am Ende des Hashs sind effektiv leere Daten. Jedes Zeichen in Base64 ist 6 Bits. Ein in Base64 ist 6 Bit gleich 0. Durch das Löschen oder Hinzufügen von Aam Ende werden die tatsächlichen Nutzlastdaten nicht geändert.

Lösung für Den Gerätehashfehler kann nicht konvertiert werden

Um dieses Problem zu beheben, muss der Hash geändert und dann der neue Wert getestet werden, bis PowerShell den Hash erfolgreich decodiert. Das Ergebnis ist meist unleserlich, was in Ordnung ist. Wir suchen nur danach, dass der Fehler Ungültige Länge für ein Base-64-Zeichenarray oder eine Zeichenfolge nicht ausgelöst wird.

Zum Testen der Base64 können Sie die folgende PowerShell verwenden:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

So, als Beispiel:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Bei diesem beispiel handelt es sich nicht um einen Gerätehash, sondern um einen nicht ausgerichteten Base64,sodass es sich gut für Tests eignet.

Nun zu den Abstandsregeln. Das Auffüllzeichen ist "=". Das Auffüllzeichen darf sich nur am Ende des Hashs befinden, und es dürfen nur maximal zwei Auffüllungszeichen vorhanden sein. Hier ist die grundlegende Logik.

  • Tritt beim Decodieren des Hashs ein Fehler auf?
    • Ja: Sind die letzten beiden Zeichen "="?
      • Ja: Ersetzen Sie "=" durch ein einzelnes "A"-Zeichen, und versuchen Sie es dann erneut.
      • Nein: Fügen Sie am Ende ein weiteres "="-Zeichen hinzu, und versuchen Sie es dann erneut.
  • Nein: Dieser Hash ist gültig.

Beim Schleifen der obigen Logik für den vorherigen Beispielhash erhalten wir die folgenden Permutationen:

  • Q29udG9zbwAAA
  • Q29udG9zbwAAA=
  • Q29udG9zbwAAA.
  • Q29udG9zbwAAAA
  • Q29udG9zbwAAAA=
  • Q29udG9zbwAAAA== (Dieses Hat einen gültigen Abstand)

Ersetzen Sie den gesammelten Hash durch diesen neuen aufgefüllten Hash, und versuchen Sie dann erneut, den Hash zu importieren.

Autopilot-Profil wird nach dem Reimaging auf eine ältere Betriebssystemversion nicht angewendet

Wenn Sie ein Gerät mit einer der folgenden Windows-Versionen registrieren:

  • Windows 11 mit Windows Update KB5017383 oder höher
  • Windows 10 mit Windows Update KB5015878 oder höher

und dann ein Reimaging auf eine ältere Betriebssystemversion durchführen, wird das Autopilot-Profil nicht angewendet. Das Gerät muss erneut registriert werden, um eine erfolgreiche Autopilot-Bereitstellung abzuschließen. Möglicherweise wird auf der Seite Autopilot-Geräte die Meldung Fix pending oder Attention required angezeigt, die darauf hinweist, dass eine Hardwareänderung auf dem Gerät aufgetreten ist. Wenn der Link für die status Fix pending ausgewählt ist, wird die folgende Meldung angezeigt:

Wir haben eine Hardwareänderung auf diesem Gerät erkannt. Wir versuchen, die neue Hardware automatisch zu registrieren. Sie müssen jetzt nichts tun; die status wird beim nächsten Einchecken mit dem Ergebnis aktualisiert.

Ursache dafür, dass das Autopilot-Profil nach dem Reimaging auf eine ältere Betriebssystemversion nicht angewendet wurde

Das Autopilot-Profil, das nicht angewendet wird, nachdem ein Gerät auf eine ältere Betriebssystemversion umgeschrieben wurde, wird erwartet, dass das Verhalten auftritt, wenn eine Hardwareänderung auf dem Gerät vorliegt. Weitere Informationen finden Sie unter Rückgabe wichtiger Funktionen für die Windows Autopilot-Anmelde- und Bereitstellungserfahrung.

Auflösung des Autopilot-Profils, das nach dem Reimaging auf eine ältere Betriebssystemversion nicht angewendet wurde

Wenn ein Gerät nach einer Hardwareänderung auf einem Gerät auf eine ältere Betriebssystemversion umgestellt wird, heben Sie die Registrierung auf, und registrieren Sie es erneut. Weitere Informationen, einschließlich des Aufhebens der Registrierung eines Geräts, finden Sie in den folgenden Artikeln:

probleme bei der Intune registrierung

Hilfe zu Problemen bei der Registrierung von Intune finden Sie unter Problembehandlung bei der Windows-Geräteregistrierung in Intune. Häufige Probleme können sein:

  • Falsche oder fehlende Lizenzen, die dem Benutzer zugewiesen sind.
  • Zu viele Geräte sind für den Benutzer registriert.

Fehlercode 80180018 in der Regel auf einer Fehlerseite mit dem Titel Ein Fehler aufgetreten ist gemeldet wird. Dieser Fehler bedeutet, dass bei der MDM-Registrierung ein Fehler aufgetreten ist.

Wenn die Autopilot-Zurücksetzung sofort mit dem Fehler Fehler Aufgetretener Fehler fehlschlägt. Melden Sie sich mit einem Administratorkonto an, um zu erfahren, warum sie manuell zurückgesetzt werden. Weitere Hilfe finden Sie unter Problembehandlung bei der Autopilot-Zurücksetzung .