Rozwiązywanie problemów dotyczących rejestrowania urządzeń z systemem Windows w usłudze Microsoft IntuneTroubleshoot Windows device enrollment problems in Microsoft Intune

Ten artykuł ułatwia administratorom usługi Intune zrozumienie i rozwiązywanie problemów podczas rejestrowania urządzeń z systemem Windows w usłudze Intune.This article helps Intune administrators understand and troubleshoot problems when enrolling Windows devices in Intune.

Wymagania wstępnePrerequisites

Przed rozpoczęciem rozwiązywania problemów należy zebrać pewne podstawowe informacje.Before you start troubleshooting, it's important to collect some basic information. Te informacje mogą pomóc w skuteczniejszym zrozumieniu problemu i skróceniu czasu jego rozwiązywania.This information can help you better understand the problem and reduce the time to find a resolution.

Zbierz następujące informacje o problemie:Collect the following information about the problem:

  • Czy do użytkownika przypisano prawidłową licencję usługi Intune?Is a valid Intune license assigned to the user? Aby użytkownicy mogli rejestrować swoje urządzenia, muszą mieć przypisaną wymaganą licencję.Before users can enroll their devices, they must have the necessary license assigned.
  • Czy na urządzeniu z systemem Windows została zainstalowana najnowsza aktualizacja?Is the latest update installed on the Windows device? Niektóre funkcje usługi Intune współpracują tylko z najnowszą wersją systemu Windows.Some features in Intune only work with the latest version of Windows. Istnieje wiele poprawek dla znanych problemów dostępnych za pośrednictwem witryny Windows Update.There are many fixes for known issues available through Windows Update. Zastosowanie wszystkich najnowszych aktualizacji często rozwiązuje problem z rejestracją urządzenia z systemem Windows.Applying all the latest updates often fixes a Windows device enrollment problem.
  • Jaki jest dokładny komunikat o błędzie?What is the exact error message?
  • Gdzie jest widoczny komunikat o błędzie?Where do you see the error message?
  • Kiedy problem zaczął występować?When did the problem start? Czy rejestracja kiedykolwiek zadziałała?Has enrollment ever worked?
  • Na jakiej platformie (Android, iOS/iPadOS, Windows) występuje problem?What platform (Android, iOS/iPadOS, Windows) has the problem?
  • Ilu użytkowników dotyczy błąd?How many users are affected? Czy problem dotyczy wszystkich użytkowników, czy tylko niektórych?Are all users affected or just some?
  • Na ilu urządzeniach występuje problem?How many devices are affected? Czy problem dotyczy wszystkich urządzeń, czy tylko niektórych?Are all devices affected or just some?
  • Jaki urząd oprogramowania MDM jest stosowany?What is the MDM authority?
  • Jak odbywa się rejestracja?How is enrollment being performed? Czy jest stosowana strategia „Przynieś własne urządzenie” (BYOD), czy też program Apple Automated Device Enrollment (ADE) z profilami rejestracji?Is it "Bring your own device" (BYOD) or Apple Automated Device Enrollment (ADE) with enrollment profiles?

Komunikaty o błędachError messages

Ten użytkownik nie ma autoryzacji do przeprowadzenia rejestracji.This user is not authorized to enroll.

Błąd 0x801c003: „Ten użytkownik nie ma autoryzacji do przeprowadzenia rejestracji.Error 0x801c003: "This user is not authorized to enroll. Spróbuj ponownie lub skontaktuj się z administratorem systemu, podając mu kod błędu (0x801c0003)”.You can try to do this again or contact your system administrator with the error code (0x801c0003)." Błąd 80180003: „Wystąpił problem.Error 80180003: "Something went wrong. Ten użytkownik nie ma autoryzacji do przeprowadzenia rejestracji.This user is not authorized to enroll. Spróbuj ponownie lub skontaktuj się z administratorem systemu, podając mu kod błędu 80180003”.You can try to do this again or contact your system administrator with error code 80180003."

Przyczyna : Dowolny z następujących warunków:Cause: Any of the following conditions:

  • Użytkownik zarejestrował już maksymalną dozwoloną liczbę urządzeń w usłudze Intune.The user has already enrolled the maximum number of devices allowed in Intune.
  • Urządzenie jest blokowane przez ograniczenia dotyczące typów urządzeń.The device is blocked by the device type restrictions.
  • Na komputerze działa system Windows 10 Home.The computer is running Windows 10 Home. Jednak rejestracja w usłudze Intune lub dołączenie do usługi Azure AD jest obsługiwane tylko w systemie Windows 10 Pro i nowszych wersjach.However, enrolling in Intune or joining Azure AD is only supported on Windows 10 Pro and higher editions.

RozwiązanieResolution

Istnieje kilka możliwych rozwiązań tego problemu:There are several possible solutions to this issue:

Usuwanie zarejestrowanych urządzeńRemove devices that were enrolled
  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.
  2. Przejdź do pozycji Użytkownicy > Wszyscy użytkownicy.Go to Users > All Users.
  3. Wybierz odpowiednie konto użytkownika, a następnie kliknij pozycję Urządzenia.Select the affected user account, and then click Devices.
  4. Wybierz wszystkie nieużywane lub niepożądane urządzenia, a następnie kliknij pozycję Usuń.Select any unused or unwanted devices, and then click Delete.
Zwiększanie limitu rejestracji urządzeńIncrease the device enrollment limit

Uwaga

Ta metoda zwiększa limit rejestracji urządzeń dla wszystkich użytkowników, a nie tylko dla użytkownika, którego dotyczy problem.This method increases the device enrollment limit for all users, not just the affected user.

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.
  2. Przejdź do pozycji Urządzenia > Ograniczenia rejestracji > Domyślne (w obszarze Ograniczenia limitu urządzeń ) > Właściwości > Edytuj (obok pozycji Limit urządzeń ) > zwiększ Limit urządzeń (maksymalnie 15) > Przejrzyj i zapisz.Go to Devices > Enrollment restrictions > Default (under Device limit restrictions ) > Properties > Edit (next to Device limit ) > increase the Device limit (maximum 15)> Review + Save.
Sprawdzanie ograniczeń typu urządzeniaCheck device type restrictions
  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager przy użyciu konta administratora globalnego.Sign in to the Microsoft Endpoint Manager admin center with a global administrator account.

  2. Przejdź do pozycji Urządzenia > Ograniczenia rejestracji , a następnie wybierz ograniczenie domyślne w obszarze Ograniczenia typów urządzeń.Go to Devices > Enrollment restrictions , and then select the Default restriction under Device Type Restrictions.

  3. Wybierz pozycję Platformy , a następnie wybierz pozycję Zezwalaj dla pozycji Windows (MDM) .Select Platforms , and then select Allow for Windows (MDM).

    Ważne

    Jeśli bieżące ustawienie ma już wartość Zezwalaj , zmień ją na wartość Blokuj , zapisz ustawienie, a następnie zmień je z powrotem na Zezwalaj i ponownie zapisz ustawienie.If the current setting is already Allow , change it to Block , save the setting, and then change it back to Allow and save the setting again. Spowoduje to zresetowanie ustawienia rejestracji.This resets the enrollment setting.

  4. Poczekaj około 15 minut, a następnie ponownie zarejestruj urządzenie, którego dotyczy problem.Wait for approximately 15 minutes, and then enroll the affected device again.

Uaktualnianie systemu Windows 10 HomeUpgrade Windows 10 Home

Uaktualnij system Windows 10 Home do systemu Windows 10 Pro lub nowszej wersji.Upgrade Windows 10 Home to Windows 10 Pro or a higher edition.

Ten użytkownik nie może przeprowadzać rejestracji.This user is not allowed to enroll.

Błąd 0x801c0003: „Ten użytkownik nie może przeprowadzać rejestracji.Error 0x801c0003: "This user is not allowed to enroll. Spróbuj ponownie lub skontaktuj się z administratorem systemu, podając mu kod błędu (801c0003)”.You can try again or contact your system administrator with the error code 801c0003."

Przyczyna : ustawienie Użytkownicy mogą dołączać urządzania do usługi Azure AD ma wartość Brak.Cause: The Users may join devices to Azure AD setting is set to None. Uniemożliwia to nowym użytkownikom dołączanie urządzeń do usługi Azure AD.This prevents new users from joining their devices to Azure AD. Dlatego rejestracja w usłudze Intune kończy się niepowodzeniem.Therefore Intune enrollment fails.

RozwiązanieResolution

  1. Zaloguj się do witryny Azure Portal jako administrator.Sign in to the Azure portal as administrator.
  2. Przejdź do pozycji Azure Active Directory > Urządzenia > Ustawienia urządzenia.Go to Azure Active Directory > Devices > Device Settings.
  3. Ustaw pozycję Użytkownicy mogą dołączać urządzenia do usługi Azure AD na wartość Wszystko.Set Users may join devices to Azure AD to All.
  4. Ponownie zarejestruj urządzenie.Enroll the device again.

Urządzanie zostało już zarejestrowane.The device is already enrolled.

Błąd 8018000a: „Wystąpił problem.Error 8018000a: "Something went wrong. Urządzanie zostało już zarejestrowane.The device is already enrolled. Możesz skontaktować się z administratorem systemu, podając mu kod błędu 8018000a”.You can contact your system administrator with the error code 8018000a."

Przyczyna : jeden z następujących warunków został spełniony:Cause: One of the following conditions is true:

  • Inny użytkownik zarejestrował już urządzenie w usłudze Intune lub dołączył je do usługi Azure AD.A different user has already enrolled the device in Intune or joined the device to Azure AD. Aby określić, czy wystąpiła taka sytuacja, przejdź do pozycji Ustawienia > Konta > Dostęp z miejsca pracy.To determine whether this is the case, go to Settings > Accounts > Work Access. Poszukaj komunikatu podobnego do następującego: „Inny użytkownik w systemie jest już połączony ze szkołą lub miejscem pracy.Look for a message that's similar to the following: "Another user on the system is already connected to a work or school. Usuń to połączenie ze szkołą lub miejscem pracy i spróbuj ponownie”.Please remove that work or school connection and try again."

RozwiązanieResolution

Aby rozwiązać ten problem, użyj jednej z następujących metod:Use one of the following methods to resolve this issue:

Usuwanie innego konta służbowegoRemove the other work or school account
  1. Wyloguj się z systemu Windows, a następnie zaloguj się przy użyciu innego konta zastosowanego podczas rejestrowania lub dołączania urządzenia.Sign out of Windows, then sign in by using the other account that has enrolled or joined the device.
  2. Przejdź do pozycji Ustawienia > Konta > Dostęp z miejsca pracy , a następnie usuń konto służbowe.Go to Settings > Accounts > Work Access , then remove the work or school account.
  3. Wyloguj się z systemu Windows, a następnie zaloguj się przy użyciu swojego konta.Sign out of Windows, then sign in by using your account.
  4. Zarejestruj urządzenie w usłudze Intune lub dołącz urządzenie do usługi Azure AD.Enroll the device in Intune or join the device to Azure AD.

To konto nie jest dozwolone na tym telefonie.This account is not allowed on this phone.

Błąd: „To konto nie jest dozwolone na tym telefonie.Error: "This account is not allowed on this phone. Upewnij się, że podane informacje są poprawne, a następnie spróbuj ponownie lub poproś o pomoc dział pomocy technicznej firmy”.Make sure the information you provided is correct, and then try again or request support from your company."

Przyczyna : użytkownik, który próbował zarejestrować urządzenie, nie ma prawidłowej licencji usługi Intune.Cause: The user who tried to enroll the device doesn't have a valid Intune license.

RozwiązanieResolution

Przypisz do użytkownika prawidłową licencję usługi Intune, a następnie zarejestruj urządzenie.Assign a valid Intune license to the user, and then enroll the device.

Wygląda na to, że punkt końcowy warunków użytkowania oprogramowania MDM nie został poprawnie skonfigurowany.Looks like the MDM Terms of Use endpoint is not correctly configured.

Przyczyna : jeden z następujących warunków został spełniony:Cause: One of the following conditions is true:

  • W dzierżawie jest używane oprogramowanie do zarządzania urządzeniami przenośnymi (MDM) dla platformy Microsoft 365 i usługi Intune, a użytkownik, który próbuje zarejestrować urządzenie, nie ma prawidłowej licencji usługi Intune lub licencji usługi Office 365.You use both Mobile Device Management (MDM) for Microsoft 365 and Intune on the tenant, and the user who tries to enroll the device doesn't have a valid Intune license or an Office 365 license.
  • Warunki i postanowienia dotyczące oprogramowania MDM w usłudze Azure AD są puste lub nie zawierają poprawnego adresu URL.The MDM terms and conditions in Azure AD is blank or doesn't contain the correct URL.

RozwiązanieResolution

Aby rozwiązać ten problem, zastosuj jedną z następujących metod:To fix this issue, use one of the following methods:

Przypisywanie użytkownikowi prawidłowej licencjiAssign a valid license to the user

Przejdź do centrum administracyjnego platformy Microsoft 365, a następnie przypisz do użytkownika licencję usługi Intune lub platformy Microsoft 365.Go to the Microsoft 365 Admin Center, and then assign either an Intune or an Microsoft 365 license to the user.

Poprawienie adresu URL warunków użytkowania oprogramowania MDMCorrect the MDM terms of use URL
  1. Zaloguj się w witrynie Azure Portal, a następnie wybierz pozycję Azure Active Directory.Sign in to the Azure portal, and then select Azure Active Directory.
  2. Wybierz pozycję Mobilność (zarządzanie urządzeniami przenośnymi i aplikacjami mobilnymi) , a następnie kliknij pozycję Microsoft Intune.Select Mobility (MDM and MAM) , and then click Microsoft Intune.
  3. Wybierz pozycję Przywróć domyślne adresy URL oprogramowania MDM , a następnie sprawdź, czy adres URL warunków użytkowania oprogramowania MDM został ustawiony na https://portal.manage.microsoft.com/TermsofUse.aspx .Select Restore default MDM URLs , verify that the MDM terms of use URL is set to https://portal.manage.microsoft.com/TermsofUse.aspx.
  4. Wybierz polecenie Zapisz.Choose Save.

Wystąpił problem.Something went wrong.

Błąd 80180026: „Wystąpił problem.Error 80180026: "Something went wrong. Upewnij się, że używasz poprawnych informacji logowania oraz że Twoja organizacja korzysta z tej funkcji.Confirm you are using the correct sign-in information and that your organization uses this feature. Spróbuj ponownie lub skontaktuj się z administratorem systemu, podając mu kod błędu 80180026”.You can try to do this again or contact your system administrator with the error code 80180026."

Przyczyna : ten błąd może wystąpić podczas próby dołączenia komputera z systemem Windows 10 do usługi Azure AD i zostaną spełnione następujące warunki:Cause: This error can occur when you try to join a Windows 10 computer to Azure AD and both of the following conditions are true:

  • Automatyczna rejestracja w usłudze MDM została włączona na platformie Azure.MDM automatic enrollment is enabled in Azure.
  • Klient oprogramowania usługi Intune dla komputerów (agent komputera usługi Intune) został zainstalowany na komputerze z systemem Windows 10.The Intune PC software client (Intune PC agent) is installed on the Windows 10 computer.

RozwiązanieResolution

Aby rozwiązać ten problem, użyj jednej z następujących metod:Use one of the following methods to address this issue:

Wyłącz automatyczną rejestrację w oprogramowaniu MDM na platformie Azure.Disable MDM automatic enrollment in Azure.
  1. Zaloguj się do portalu Azure.Sign in to the Azure portal.
  2. Przejdź do obszaru Azure Active Directory > Mobilność (zarządzanie urządzeniami przenośnymi i aplikacjami mobilnymi) > Microsoft Intune.Go to Azure Active Directory > Mobility (MDM and MAM) > Microsoft Intune.
  3. Ustaw pozycję Zakres użytkownika oprogramowania MDM na wartość Brak , a następnie kliknij przycisk Zapisz.Set MDM User scope to None , and then click Save.
OdinstalowanieUninstall

Odinstaluj agenta klienta oprogramowania usługi Intune dla komputerów z komputera.Uninstall the Intune PC software client agent from the computer.

Nie można zainstalować oprogramowania.The software cannot be installed.

Błąd: „Nie można zainstalować oprogramowania, 0x80cf4017.”Error: "The software cannot be installed, 0x80cf4017."

Przyczyna : oprogramowanie klienckie jest nieaktualne.Cause: The client software is out of date.

RozwiązanieResolution

  1. Zaloguj się do witryny https://admin.manage.microsoft.com.Sign in to https://admin.manage.microsoft.com.
  2. Przejdź do pozycji Administracja > Pobieranie oprogramowania klienckiego , a następnie kliknij pozycję Pobierz oprogramowanie klienckie.Go to Admin > Client Software Download , and then click Download Client Software.
  3. Zapisz pakiet instalacyjny, a następnie zainstaluj oprogramowanie klienckie.Save the installation package, and then install the client software.

Ten certyfikat konta jest nieprawidłowy i może być wygasły.The account certificate is not valid and may be expired.

Błąd: „Ten certyfikat konta jest nieprawidłowy i może być wygasły, 0x80cf4017”.Error: "The account certificate is not valid and may be expired, 0x80cf4017."

Przyczyna : oprogramowanie klienckie jest nieaktualne.Cause: The client software is out of date.

RozwiązanieResolution

  1. Zaloguj się do witryny https://admin.manage.microsoft.com.Sign in to https://admin.manage.microsoft.com.
  2. Przejdź do pozycji Administracja > Pobieranie oprogramowania klienckiego , a następnie kliknij pozycję Pobierz oprogramowanie klienckie.Go to Admin > Client Software Download , and then click Download Client Software.
  3. Zapisz pakiet instalacyjny, a następnie zainstaluj oprogramowanie klienckie.Save the installation package, and then install the client software.

Twoja organizacja nie obsługuje tej wersji systemu Windows.Your organization does not support this version of Windows.

Błąd: „Wystąpił problem.Error: "There was a problem. Twoja organizacja nie obsługuje tej wersji systemu Windows.Your organization does not support this version of Windows. (0x80180014)”(0x80180014)"

Przyczyna : rejestracja w oprogramowaniu MDM systemu Windows została wyłączona w dzierżawie usługi Intune.Cause: Windows MDM enrollment is disabled in your Intune tenant.

RozwiązanieResolution

Aby rozwiązać ten problem w środowisku autonomicznym usługi Intune, wykonaj następujące kroki:To fix this issue in a stand-alone Intune environment, follow these steps:

  1. W centrum administracyjnym programu Microsoft Endpoint Manager wybierz pozycję Urządzenia > Ograniczenia rejestracji > wybierz ograniczenie dotyczące typu urządzeń.In the Microsoft Endpoint Manager admin center, chooses Devices > Enrollment restrictions > choose a device type restriction.
  2. Wybierz pozycję Właściwości > Edytuj (obok obszaru Ustawienia platformy ) > Zezwalaj w obszarze Windows (MDM) .Choose Properties > Edit (next to Platform settings ) > Allow for Windows (MDM).
  3. Kliknij pozycję Przejrzyj i zapisz.Click Review + Save.

Wystąpił błąd konfiguracji podczas rejestracji zbiorczej.A setup failure has occurred during bulk enrollment.

Przyczyna : konta użytkowników usługi Azure AD w pakiecie konta (Package_GUID) dla odpowiedniego pakietu aprowizacyjnego nie mogą dołączać urządzeń do usługi Azure AD.Cause: The Azure AD user accounts in the account package (Package_GUID) for the respective provisioning package aren't allowed to join devices to Azure AD. Te konta usługi Azure AD są tworzone automatycznie podczas konfigurowania pakietu aprowizacyjnego za pomocą programu Windows Configuration Designer (WCD) lub aplikacji Set up School PCs. Te konta są następnie używane do dołączania urządzeń do usługi Azure AD.These Azure AD accounts are automatically created when you set up a provisioning package with Windows Configuration Designer (WCD) or the Set up School PCs app, and these accounts are then used to join the devices to Azure AD.

RozwiązanieResolution

  1. Zaloguj się do witryny Azure Portal jako administrator.Sign in to the Azure portal as administrator.

  2. Przejdź kolejno do pozycji Azure Active Directory > Urządzenia > Ustawienia urządzenia.Go to Azure Active Directory > Devices > Device Settings.

  3. Ustaw pozycję Użytkownicy mogą dołączać urządzenia do usługi Azure AD na wartość Wszystko lub Wybrane.Set Users may join devices to Azure AD to All or Selected.

    W przypadku wybrania opcji Wybrane kliknij pozycję Wybrane , a następnie kliknij pozycję Dodaj członków , aby dodać wszystkich użytkowników, którzy mogą dołączać swoje urządzenia do usługi Azure AD.If you choose Selected , click Selected , and then click Add Members to add all users who can join their devices to Azure AD. Upewnij się, że dodano wszystkie konta usługi Azure AD dla pakietu aprowizacyjnego.Make sure that all Azure AD accounts for the provisioning package are added.

Aby uzyskać więcej informacji dotyczących sposobu tworzenia pakietu aprowizacyjnego dla programu Windows Configuration Designer, zobacz temat Create a provisioning package for Windows 10 (Tworzenie pakietu aprowizacyjnego dla systemu Windows 10).For more information about how to create a provisioning package for Windows Configuration Designer, see Create a provisioning package for Windows 10.

Aby uzyskać więcej informacji na temat aplikacji Set up School PCs, zobacz artykuł Use the Set up School PCs app (Korzystanie z aplikacji Set up School PCs).For more information about the Set up School PCs app, see Use the Set up School PCs app.

Automatyczne rejestrowanie w oprogramowaniu MDM: NiepowodzenieAuto MDM Enroll: Failed

Podczas próby automatycznego zarejestrowania urządzenia z systemem Windows 10 przy użyciu zasad grupy występują następujące problemy:When you try to enroll a Windows 10 device automatically by using Group Policy, you experience the following issues:

  • W Harmonogramie zadań w obszarze Microsoft > Windows > EnterpriseMgmt wynik ostatniego uruchomienia zadania Harmonogram utworzony przez klienta rejestracji do automatycznego rejestrowania w oprogramowaniu MDM z usługi AAD jest następujący: Zdarzenie 76, automatyczne rejestrowanie w oprogramowaniu MDM: niepowodzenie (nieznany kod błędu Win32: 0x8018002b)In Task Scheduler, under Microsoft > Windows > EnterpriseMgmt , the last run result of the Schedule created by enrollment client for automatically enrolling in MDM from AAD task is as follows: Event 76 Auto MDM Enroll: Failed (Unknown Win32 Error code: 0x8018002b)
  • W Podglądzie zdarzeń następujące zdarzenie jest rejestrowane w obszarze Dzienniki aplikacji i usług/Microsoft/Windows/DeviceManagement-Enterprise-Diagnostics-Provider/Admin :In Event Viewer, the following event is logged under Applications and Services Logs/Microsoft/Windows/DeviceManagement-Enterprise-Diagnostics-Provider/Admin :
    Log Name: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin
    Source: DeviceManagement-Enterprise-Diagnostics-Provider
    Event ID: 76
    Level: Error
    Description: Auto MDM Enroll: Failed (Unknown Win32 Error code: 0x80180002b)
    

Przyczyna : jeden z następujących warunków został spełniony:Cause: One of the following conditions is true:

  • Nazwa UPN zawiera niezweryfikowaną lub niepodlegającą routingowi domenę, taką jak .local (na przykład joe@contoso.local).The UPN contains an unverified or non-routable domain, such as .local (like joe@contoso.local).
  • Zakres użytkownika oprogramowania MDM został ustawiony na wartość Brak.MDM user scope is set to None.

RozwiązanieResolution

Jeśli nazwa UPN zawiera niezweryfikowaną lub niepodlegającą routingowi domenę, wykonaj następujące kroki:If the UPN contains an unverified or non-routable domain, follow these steps:

  1. Na serwerze z uruchomionymi usługami Active Directory Domain Services (AD DS) otwórz okno Użytkownicy i komputery usługi Active Directory , wpisując ciąg dsc.msc w oknie dialogowym uruchamiania , a następnie kliknij przycisk OK.On the server that Active Directory Domain Services (AD DS) runs on, open Active Directory Users and Computers by typing dsa.msc in the Run dialog, and then click OK.
  2. Kliknij pozycję Użytkownicy w domenie, a następnie wykonaj następujące czynności:Click Users under your domain, and then do the following:
    • Jeśli istnieje tylko jeden użytkownik, którego dotyczy problem, kliknij użytkownika prawym przyciskiem myszy, a następnie kliknij polecenie Właściwości.If there's only one affected user, right-click the user, and then click Properties. Na karcie Konto na liście rozwijanej sufiksów nazwy UPN w obszarze Nazwa logowania użytkownika wybierz prawidłowy sufiks nazwy UPN, taki jak contoso.com, a następnie kliknij przycisk OK.On the Account tab, in the UPN suffix drop-down list under User logon name , select a valid UPN suffix such as contoso.com, and then click OK.
    • Jeśli istnieje wielu użytkowników, których dotyczy problem, wybierz użytkowników i w menu Akcja kliknij pozycję Właściwości.If there are multiple affected users, select the users, in the Action menu, click Properties. Na karcie Konto zaznacz pole wyboru Sufiks nazwy UPN , z listy rozwijanej wybierz prawidłowy sufiks nazwy UPN, taki jak contoso.com, a następnie kliknij przycisk OK.On the Account tab, select the UPN suffix check box, select a valid UPN suffix such as contoso.com in the drop-down list, and then click OK.
  3. Poczekaj na następną synchronizację lub wymuś synchronizację różnicową z serwera synchronizacji, uruchamiając następujące polecenia w wierszu polecenia z podwyższonym poziomem uprawnień w programie PowerShell:Wait for the next synchronization, or force a Delta Sync from the Synchronization Server by running the following commands in an elevated PowerShell prompt:
    Import-Module ADSync
    Start-ADSyncSyncCycle -PolicyType Delta
    

Jeśli pozycja Zakres użytkownika oprogramowania MDM ma wartość Brak , wykonaj następujące kroki:If MDM user scope is set to None , follow these steps:

  1. Zaloguj się w witrynie Azure Portal, a następnie wybierz pozycję Azure Active Directory.Sign in to the Azure portal, and then select Azure Active Directory.
  2. Wybierz pozycję Mobilność (zarządzanie urządzeniami przenośnymi i aplikacjami mobilnymi) , a następnie wybierz pozycję Microsoft Intune.Select Mobility (MDM and MAM) , and then select Microsoft Intune.
  3. Ustaw zakres użytkownika oprogramowania MDM na wartość Wszyscy.Set MDM user scope to All. Możesz również ustawić zakres użytkownika MDM na wartość Niektórzy , a następnie wybrać grupy, które mogą automatycznie rejestrować urządzenia z systemem Windows 10.Or, set MDM user scope to Some , and select the Groups that can automatically enroll their Windows 10 devices.
  4. Ustaw zakres użytkownika mam na wartość Brak.Set MAM User scope to None.

Wystąpił błąd podczas tworzenia profilu rozwiązania Autopilot.An error occurred while creating Autopilot profile.

Przyczyna : Określony format nazwy w szablonie nazwy urządzenia nie spełnia wymagań.Cause: The device name template's specified naming format doesn't meet the requirements. Na przykład w makrze numeru seryjnego są używane małe litery: %serial% zamiast %SERIAL%.For example, you use lowercase for the serial macro, such as %serial% instead of %SERIAL%.

RozwiązanieResolution

Upewnij się, że format nazwy spełnia następujące wymagania:Make sure that the naming format meets the following requirements:

  • Utwórz unikatową nazwę dla każdego z urządzeń.Create a unique name for your devices. Nazwy muszą mieć co najwyżej 15 znaków i mogą zawierać litery, (a–z, A–Z), cyfry (0–9) i łączniki (-).Names must be 15 characters or less, and can contain letters (a-z, A-Z), numbers (0-9), and hyphens (‐).
  • Nazwy nie mogą zawierać samych cyfr.Names can't be all numbers.
  • Nazwy nie mogą zawierać spacji.Names can't contain blank space.
  • Użyj makra %SERIAL%, aby dodać numer seryjny specyficzny dla sprzętu.Use the %SERIAL% macro to add a hardware-specific serial number. Możesz też użyć makra %RAND: %, aby dodać losowy ciąg numeryczny zawierający następującą liczbę cyfr: < liczba cyfr>.Or, use the %RAND:<# of digits>% macro to add a random string of numbers, the string contains <# of digits> digits. Na przykład makro MYPC-%RAND:6% generuje nazwę MYPC-123456.For example, MYPC-%RAND:6% generates a name such as MYPC-123456.

Wystąpił problem.Something went wrong. OOBEIDPS.OOBEIDPS.

Przyczyna : Ten problem występuje, gdy istnieje serwer proxy, zapora lub inne urządzenie sieciowe, które blokuje dostęp do dostawcy tożsamości.Cause: This issue occurs if there's a proxy, firewall, or other network device that's blocking access to the Identity Provider (IdP).

RozwiązanieResolution

Upewnij się, że wymagany dostęp do usług internetowych dla rozwiązania Autopilot nie został zablokowany.Make sure that the required access to internet-based services for Autopilot isn't blocked. Aby uzyskać więcej informacji, zobacz temat Windows Autopilot networking requirements (Wymagania dotyczące sieci w rozwiązaniu Windows Autopilot).For more information, see Windows Autopilot networking requirements.

Rejestrowanie urządzeń rozwiązania Autopilot nie powiodło się z powodu błędu HRESULT = 0x80180022Autopilot device enrollment failed with error HRESULT = 0x80180022

Przyczyna : Na aprowizowanym urządzeniu jest uruchomiony system Windows Home EditionCause: The device being provisioned is running Windows Home Edition

RozwiązanieResolution

Zaktualizowanie urządzenia do wersji Pro lub nowszejUpdate the device to Pro edition or higher

Rejestrowanie urządzenia na potrzeby zarządzania urządzeniami przenośnymi (Niepowodzenie:3, 0x801C03EA).Registering your device for mobile management (Failed:3, 0x801C03EA).

Przyczyna : Urządzenie ma mikroukład modułu TPM obsługujący wersję 2.0, ale nie został jeszcze uaktualniony do wersji 2.0.Cause: The device has a TPM chip that supports version 2.0, but hasn't yet been upgraded to version 2.0.

RozwiązanieResolution

Uaktualnij mikroukład modułu TPM do wersji 2.0.Upgrade the TPM chip to version 2.0.

Jeśli problem będzie się powtarzać, sprawdź, czy to samo urządzenie należy do dwóch przypisanych grup, a każda grupa ma przypisany inny profil rozwiązania Autopilot.If the issue persists, check whether the same device is in two assigned groups, with each group being assigned a different Autopilot profile. Jeśli urządzenie znajduje się w dwóch grupach, określ, który profil rozwiązania Autopilot ma być stosowany do urządzenia, a następnie usuń przypisanie innego profilu.If it is in two groups, determine which Autopilot profile should be applied to the device, and then remove the other profile's assignment.

Aby uzyskać więcej informacji na temat sposobu wdrażania urządzenia z systemem Windows w trybie kiosku przy użyciu rozwiązania Autopilot, zobacz artykuł Deploying a kiosk using Windows Autopilot (Wdrażanie kiosku przy użyciu rozwiązania Windows Autopilot).For more information about how to deploy a Windows device in kiosk mode with Autopilot, see Deploying a kiosk using Windows Autopilot.

Zabezpieczanie sprzętu (niepowodzenie: 0x800705b4).Securing your hardware (Failed: 0x800705b4).

Błąd 800705b4:Error 800705b4:

Securing your hardware (Failed: 0x800705b4)
Joining your organization's network (Previous step failed)
Registering your device for mobile management (Previous step failed)

Przyczyna : Docelowe urządzenie z systemem Windows nie spełnia żadnego z następujących wymagań:Cause: The targeted Windows device doesn't meet either of the following requirements:

  • Urządzenie musi mieć fizyczny mikroukład modułu TPM 2.0.The device must have a physical TPM 2.0 chip. Urządzenia z wirtualnymi modułami TPM (na przykład maszyny wirtualne funkcji Hyper-V) lub mikroukłady modułu TPM 1.2 nie współpracują z trybem wdrażania samoobsługowego.Devices with virtual TPMs (for example, Hyper-V VMs) or TPM 1.2 chips don't work with self-deploying mode.
  • Na urządzeniu musi działać jedna z następujących wersji systemu Windows:The device must be running one of the following versions of Windows:
    • Windows 10, kompilacja 1709 lub nowsza.Windows 10 build 1709 or a later version.
    • W przypadku korzystania z opcji dołączenia do hybrydowej usługi Azure AD: system Windows 10, kompilacja 1809 lub nowsza.If Hybrid Azure AD Join is used, Windows 10 build 1809 or a later version.

RozwiązanieResolution

Upewnij się, że urządzenie docelowe spełnia oba wymagania opisane w sekcji Przyczyna.Make sure that the targeted device meets both requirements that are described in the Cause section.

Aby uzyskać więcej informacji na temat sposobu wdrażania urządzenia z systemem Windows w trybie kiosku przy użyciu rozwiązania Autopilot, zobacz artykuł Deploying a kiosk using Windows Autopilot (Wdrażanie kiosku przy użyciu rozwiązania Windows Autopilot).For more information about how to deploy a Windows device in kiosk mode with Autopilot, see Deploying a kiosk using Windows Autopilot.

Wystąpił problem.Something went wrong. Kod błędu 80070774.Error Code 80070774.

Błąd 0x80070774: Wystąpił problem.Error 0x80070774: Something went wrong. Upewnij się, że używasz poprawnych informacji logowania oraz że Twoja organizacja korzysta z tej funkcji.Confirm you are using the correct sign-in information and that your organization uses this feature. Spróbuj ponownie lub skontaktuj się z administratorem systemu, podając mu kod błędu 80070774.You can try to do this again or contact your system administrator with the error code 80070774.

Ten problem zwykle występuje przed ponownym uruchomieniem urządzenia w scenariuszu rozwiązania Autopilot obejmującym hybrydową usługę Azure AD, gdy w urządzeniu wystąpi przekroczenie limitu czasu na początkowym ekranie logowania.This issue typically occurs before the device is restarted in a Hybrid Azure AD Autopilot scenario, when the device times out during the initial Sign in screen. Oznacza to, że nie można odnaleźć kontrolera domeny lub połączyć się z nim ze względu na problemy z łącznością.It means that the domain controller can't be found or successfully reached because of connectivity issues. Urządzenie mogło również przejść do stanu, w którym nie można dołączyć go do domeny.Or that the device has entered a state which can't join the domain.

Przyczyna : Najbardziej typową przyczyną jest użycie opcji dołączenia do hybrydowej usługi Azure AD, gdy funkcja przypisywania użytkownika została skonfigurowana w profilu rozwiązania Autopilot.Cause: The most common cause is that Hybrid Azure AD Join is being used and the Assign user feature is configured in the Autopilot profile. Użycie funkcji przypisywania użytkownika powoduje wykonanie dołączenia do usługi Azure AD w urządzeniu podczas korzystania z początkowego ekranu logowania, co powoduje, że urządzenie znajduje w stanie uniemożliwiającym dołączenie go do domeny lokalnej.Using the Assign user feature performs an Azure AD join on the device during the initial sign-in screen which puts the device in a state where it can't join your on-premises domain. Dlatego funkcja przypisywania użytkownika powinna być używana tylko w standardowym scenariuszu rozwiązania Autopilot dotyczącym dołączania do usługi Azure AD.Therefore, the Assign user feature should only be used in standard Azure AD Join Autopilot scenarios. Ta funkcja nie powinna być używana w scenariuszach dołączania do hybrydowej usługi Azure AD.The feature should be not used in Hybrid Azure AD Join scenarios.

Inną możliwą przyczyną tego błędu jest to, że urządzenie powiązane z usługą Azure AD obiektu rozwiązania Autopilot zostało usunięte.Another possible cause for this error is that the Autopilot object's associated AzureAD device has been deleted. Aby rozwiązać ten problem, usuń obiekt rozwiązania Autopilot i ponownie zaimportuj skrót, aby wygenerować nowy.To resolve this, delete the Autopilot object and reimport the hash to generate a new one.

RozwiązanieResolution

  1. W centrum administracyjnym programu Microsoft Endpoint Manager wybierz pozycję > Urządzenia > Windows > Urządzenia z systemem Windows.In the Microsoft Endpoint Manager admin center, choose > Devices > Windows > Windows devices.
  2. Wybierz urządzenie, na którym występuje problem > kliknij przycisk z wielokropkiem (...) po prawej stronie.Select the device which is experiencing the issue > click the ellipsis (…) on the rightmost side.
  3. Wybierz pozycję Anuluj przypisanie użytkownika i poczekaj na zakończenie procesu.Select Unassign user and wait for the process to finish.
  4. Przed podjęciem ponownej próby pracy w środowisku OOBE sprawdź, czy przypisano profil rozwiązania Autopilot dotyczący hybrydowej usługi Azure AD.Verify that the Hybrid Azure AD Autopilot profile is assigned before re-attempting OOBE.

Drugie rozwiązanieSecond resolution

Jeśli problem będzie się powtarzać, na serwerze hostującym program Intune Connector w celu dołączania domeny offline sprawdź, czy zdarzenie o identyfikatorze 30312 zostało zarejestrowane w dzienniku usługi ODJ Connector.If the issue persists, on the server that hosts the Offline Domain Join Intune Connector, check to see if Event ID 30312 is logged within the ODJ Connector Service log. Zdarzenie 30312 jest podobne do następującego:Event 30312 resembles the following:

Log Name:      ODJ Connector Service
Source:        ODJ Connector Service Source
Event ID:      30132
Level:         Error
Description:
{
          "Metric":{
                   "Dimensions":{
                             "RequestId":"<RequestId>",
                             "DeviceId":"<DeviceId>",
                             "DomainName":"contoso.com",
                             "ErrorCode":"5",
                             "RetryCount":"1",
                              "ErrorDescription":"Failed to get the ODJ Blob. The ODJ connector does not have sufficient privileges to complete the operation",
                              "InstanceId":"<InstanceId>",
                              "DiagnosticCode":"0x00000800",
                              "DiagnosticText":"Failed to get the ODJ Blob. The ODJ connector does not have sufficient privileges to complete the operation [Exception Message: \"DiagnosticException: 0x00000800. Failed to get the ODJ Blob. The ODJ connector does not have sufficient privileges to complete the operation\"] [Exception Message: \"Failed to call NetProvisionComputerAccount machineName=<ComputerName>\"]"
                   },
                   "Name":"RequestOfflineDomainJoinBlob_Failure",
                   "Value":0
          }
}

Ten problem jest zwykle spowodowany przez nieprawidłowe delegowanie uprawnień do jednostki organizacyjnej, w której są tworzone urządzenia rozwiązania Windows Autopilot.This issue is usually caused by incorrectly delegating permissions to the organizational unit where the Windows Autopilot devices are created. Aby uzyskać więcej informacji, zobacz temat Zwiększanie limitu kont komputerów w jednostce organizacyjnej.For more information, see Increase the computer account limit in the Organizational Unit.

  1. Otwórz narzędzie Użytkownicy i komputery usługi Active Directory (DSA.msc) .Open Active Directory Users and Computers (DSA.msc).
  2. Kliknij prawym przyciskiem myszy jednostkę organizacyjną, która będzie używana do tworzenia komputerów dołączonych do hybrydowej usługi Active Directory, a następnie wybierz pozycję Deleguj kontrolę.Right-click the organizational unit that you will use to create hybrid Azure AD-joined computers > Delegate Control.
  3. W kreatorze Delegowanie kontroli wybierz pozycję Dalej > Dodaj > Typy obiektów.In the Delegation of Control wizard, select Next > Add > Object Types.
  4. W okienku Typy obiektów zaznacz pole wyboru Komputery , a następnie wybierz przycisk OK.In the Object Types pane, select the Computers check box > OK.
  5. W okienku Wybieranie: użytkownicy , komputery lub grupy w polu Wprowadź nazwy obiektów do wybrania wprowadź nazwę komputera, na którym zainstalowano łącznik.In the Select Users , Computers , or Groups pane, in the Enter the object names to select box, enter the name of the computer where the Connector is installed.
  6. Wybierz pozycję Sprawdź nazwy w celu zweryfikowania wpisu > OK > Dalej.Select Check Names to validate your entry > OK > Next.
  7. Wybierz pozycję Utwórz zadanie niestandardowe do delegowania > Dalej.Select Create a custom task to delegate > Next.
  8. Zaznacz pole wyboru Tylko następujące obiekty w tym folderze , a następnie zaznacz pola wyboru Obiekty komputerów , Utwórz wybrane obiekty w tym folderze i Usuń wybrane obiekty w tym folderze.Select the Only the following objects in the folder check box, and then select the Computer objects , Create selected objects in this folder , and Delete selected objects in this folder check boxes.
  9. Wybierz pozycję Dalej.Select Next.
  10. W obszarze Uprawnienia zaznacz pole wyboru Pełna kontrola.Under Permissions , select the Full Control check box. Ta akcja powoduje zaznaczenie wszystkich innych opcji.This action selects all the other options.
  11. Wybierz pozycję Dalej > Zakończ.Select Next > Finish.

Limit czasu strony ze stanem rejestracji jest przekraczany przed przejściem do ekranu logowaniaThe Enrollment Status Page times out before the sign-in screen

Przyczyna : Ten problem może wystąpić, jeśli zostaną spełnione wszystkie następujące warunki:Cause: This issue can arise if all the following conditions are true:

  • Używasz strony ze stanem rejestracji do śledzenia aplikacji ze sklepu Microsoft Store dla Firm.You're using the Enrollment Status Page to track Microsoft Store for Business apps.
  • Masz zasady dostępu warunkowego usługi Azure AD, które używają funkcji kontroli wymagającej oznaczenia urządzenia jako zgodnego.You have an Azure AD Conditional Access policy that uses the require a device to marked as compliant control.
  • Zasady mają zastosowanie do wszystkich aplikacji w chmurze i aplikacji systemu Windows.The policy applies to All Cloud apps and Windows.

Rozwiązanie:Resolution:

Wypróbuj jedną z następujących czynności:Try either of the following:

  • Ustaw urządzenia jako elementy docelowe zasad zgodności usługi Intune.Target your Intune compliance policies to devices. Upewnij się, że zgodność można określić, zanim użytkownik się zaloguje.Make sure that compliance can be determined before the user logs on.
  • Użyj licencjonowania w trybie offline dla aplikacji ze sklepu.Use offline licensing for store apps. Dzięki temu klient systemu Windows nie będzie musiał sprawdzać w sklepie Microsoft Store przed określeniem zgodności urządzenia.This way, the Windows client doesn't have to check with the Microsoft Store before determining device compliance.

Następne krokiNext steps