无法使用设备注册服务执行工作区加入

  • 项目

本文介绍用户无法使用设备注册服务将设备加入工作区的问题。 它提供两种解决方法。

原始产品版本：Windows 8.1 企业版、Windows Server 2012 R2 Datacenter、Windows Server 2012 R2 Standard、Microsoft Entra ID
原始 KB 编号： 3045387

症状

当用户尝试使用设备注册服务执行工作区加入时，用户会收到以下消息之一：

  • 在提供用户的用户名和密码 之前 ，用户会收到以下消息：

    确认你使用的是当前登录信息，并且你的工作场所使用此功能。 此外，与工作区的连接现在可能不起作用。 请稍候，然后重试。

  • 用户在提供用户的用户名和密码 后 收到以下消息：

    无法连接到服务。

解决方案

若要解决上述任一问题，请使用适合这种情况的方法。

方法 1

若要解决消息 1 的问题，请查看尝试执行工作区加入的客户端计算机上的事件日志，以确定正确的解决方案。

管理员可能会在事件查看器中看到类似于以下示例的详细信息：

事件 ID: (请参阅下表了解事件 ID.)
日志名称: Windows 7：应用程序和服务日志/Microsoft-Workplace-Join/管理员

Windows 8或Windows 10：应用程序和服务日志/Microsoft-Windows-Workplace-Join/管理员
源： Microsoft-Windows-Workplace Join
水平： 错误
说明: (有关事件 ID description，请参阅下表。)
事件 ID 描述 解决方案
103 工作区加入发现失败。 服务器返回 http 状态 404。 KB 3045386
103 工作区加入发现失败。 服务器返回 http 状态 503。 KB 3045388
102 工作区加入发现失败。

退出代码：0x80072EE7。

无法解析服务器名称或地址。 无法连接到 'https://EnterpriseRegistration.domainTEST.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045385
102 工作区加入发现失败。

退出代码：0x80072F19。

无法连接到吊销服务器，或者无法获取最终响应。 无法连接到 'https://EnterpriseRegistration.domain.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045384
102 工作区加入发现失败。

退出代码：0x80072F8A。

提供的证书已被吊销。 无法连接到 'https://EnterpriseRegistration.domain.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045383
102 工作区加入发现失败。

退出代码：0x80072F0D。

证书颁发机构无效或不正确。 无法连接到 'https://EnterpriseRegistration.domain.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045382
102 工作区加入发现失败。

退出代码：0x80072EFD。

无法建立与服务器的连接。 无法连接到 'https://EnterpriseRegistration.domain.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045381
102 工作区加入发现失败。

退出代码：0x80004005。

发生了未知错误。 无法连接到 'https://EnterpriseRegistration.domain.com:443/EnrollmentServer/contract?api-version=1.0'。		 KB 3045380
200 “已达到用户可加入工作区的最大设备数。” KB 3045379

方法 2

若要解决消息 2 的问题，请参阅 尝试注册设备时出现“无法连接到服务”错误。

更多信息

若要快速排查这些问题，请尝试以下一项或多项操作。

验证 DNS

使用 NSlookup验证 DNS 配置，并验证答案是否正确。 为此，请打开命令提示符窗口，然后运行以下命令：

Nslookup enterpriseregistration.domain.com
  • 如果使用Microsoft Entra联接：
    • 应返回 的 EnterpriseRegistration.windows.net CNAME 结果作为目标。
  • 如果使用 Windows Server Workplace Join：
    • 内部主机应返回内部 ADFS 节点。
    • 外部主机应返回外部 ADFS 代理地址。  

刷新 DNS 缓存

以管理员身份打开命令提示符窗口，然后运行以下命令：

ipconfig /FlushDNS

验证设备注册是否已启用

如果尝试执行工作区加入以Microsoft Entra ID：

  1. 登录到 Azure 门户，或以公司管理员身份从 Microsoft 365 管理中心 启动 Microsoft Entra ID 控制台。
  2. 转到用户尝试执行联接的目录。
  3. 转到 “配置”。
  4. 向下滚动到 “设备注册 ”部分。
  5. 确保标记为 ENABLE WORKPLACE JOIN 的设置已切换为 “是”。 (“是”将为蓝色。)

如果尝试对本地 Active Directory 域执行工作区加入，请执行以下操作：

  • 打开Active Directory 联合身份验证服务 (AD FS) 管理控制台。
  • 选择“ 信赖方信任” 可确定是否在 AD FS 场的每个节点上启用设备注册服务信任。

验证Active Directory 联合身份验证服务服务和设备注册服务服务是否正在运行

如果尝试对本地 Active Directory 执行工作区加入，则应登录到 AD FS 场的每个节点，然后执行以下步骤：

  1. 依次转到“控制面板”、“管理工具”和“服务” (Services.msc) 。
  2. 找到Active Directory 联合身份验证服务服务，并验证其状态。
  3. 找到设备注册服务服务，并验证其状态。
  4. 如果任一服务未运行，请启动服务。

验证是否已为 AD FS 场中的每个节点注册主机名绑定

如果尝试对本地 Active Directory 执行工作区加入，请按照以下 Microsoft TechNet 网站上的步骤操作：

配置网站的主机标头 (IIS 7)

确保主机名 (，例如 EnterpriseRegistration。 domain_name。 domain_extension) 绑定到端口 443。

更新根证书

运行Windows 更新，并确保已安装根证书的汇报

验证是否启用流量（如果使用第三方代理或防火墙服务器）

如果尝试对本地 Active Directory 执行工作区加入，请验证是否有规则来启用到 EnterpriseRegistration 的传入 TCP 连接。 domain_name。 domain_extension。 它应允许流量通过 DRS 服务器。

联系我们寻求帮助

如果你有任何疑问或需要帮助，请创建支持请求或联系 Azure 社区支持。 还可以向 Azure 反馈社区提交产品反馈。