Windows Autopilot – známé problémy

Platí pro: ✅ Windows 11, ✅ Windows 10

Tento článek popisuje známé problémy, které se dají často vyřešit změnami konfigurace nebo kumulativními aktualizacemi. Některé známé problémy se taky můžou automaticky vyřešit v budoucí verzi.

Tip

Informační kanál RSS lze použít k upozornění, když se na tuto stránku přidají nové známé problémy. Například následující odkaz na informační kanál RSS obsahuje tento článek:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

Tento příklad obsahuje proměnnou &locale=en-us . Proměnná locale je povinná, ale dá se změnit na jiné podporované národní prostředí. Například: &locale=es-es.

Další informace o použití RSS pro oznámení najdete v tématu Jak používat dokumenty v dokumentaci k Intune.

Poznámka

Informace o problémech s Windows Autopilotem se spolusprávou najdete v tématu Windows Autopilot se spolusprávou.

Známé problémy

Konfigurace konektoru ODJ selže s chybou SeLogonAsServicePrivilege při použití vlastního gMSA

Datum přidání: 18. červen 2026

Když nakonfigurujete konektor Intune pro službu služba Active Directory, označovaný také jako konektor připojení k offline doméně (ODJ), tak, aby místo účtu automaticky zřízeného konektorem používal vlastní skupinový účet spravované služby (gMSA), může registrace nebo konfigurace selhat. Uživatelské rozhraní konektoru nebo protokoly nastavení obsahují položku podobnou následujícímu příkladu, která se často zobrazuje jako SeLogonAsServicePrivilegeMissing chyba konfigurace:

System.Security.Principal.WindowsIdentity.KerbS4ULogon(String upn, SafeAccessTokenHandle& safeTokenHandle)

K této chybě dochází v případě, že je oprávnění pro přihlášení jako službu (SeLogonAsServicePrivilege) přiřazené ke gMSA, ale ještě se nerozšířilo na hostitele konektoru, když se spustí ověření před registrací.

Tento problém je vyřešen v buildu 6.2604.2000.3, který přidává kód SkipByoMsaPrivilegeCheckpro výslovný souhlas<appSettings>. Když je tento klíč nastavený na true a konektor je nakonfigurovaný tak, aby používal vlastní gMSA, konektor přeskočí SeLogonAsServicePrivilege předběžnou kontrolu, která interně provede přihlášení Kerberos Service-for-User (S4U) gMSA, zapíše řádek trasování potvrzující přeskočení a pokračuje v konfiguraci.

Toto alternativní řešení použijete, když si nainstalujete build 6.2604.2000.3 nebo novější. SkipByoMsaPrivilegeCheck Přidejte klíč do value="true" konektoru <appSettings>a restartujte konfiguraci. Výchozí hodnota je false, takže předběžná kontrola bude probíhat dál, dokud klíč explicitně nepřidáte.

Microsoft Entra hybridního připojení Časový limit nasazení Autopilota s kódem chyby 0x80004005

Datum přidání: Únor 9, 2026

Během nasazování Microsoft Entra hybridního připojení Autopilota můžou zařízení docházet k chybám vypršení časového limitu s 0x80004005 kódu chyby v procesu nasazování. Problém je vyřešený v článku:

KB5065789 nebo novější pro 25H2
KB5065426 nebo novější pro 24H2
KB5070312 nebo novější pro 23H2

Když odepřete přístup ze sítě, místní správce nemůže spustit místní resetování Autopilota

Datum přidání:Leden 16, 2026

Pokud je zařízení nakonfigurované pomocí zásad služby Intune, které pro místní účet nastaví možnost Odepřít přístup k tomuto počítači ze sítě, místní účet správce systému Windows nemůže spustit místní resetování Windows Autopilot.

Tento problém se týká scénářů, ve kterých správci spoléhají na místní účet správce ke spuštění místního resetování Autopilota na zařízení (například z přihlašovací obrazovky Windows nebo po místním přihlášení). Jako alternativní řešení odeberte možnost Odepřít přístup k tomuto počítači z nastavení sítě pro místní účet nebo z této zásady vylučte zařízení, která vyžadují místní resetování Autopilota. Poté, co zařízení synchronizuje aktualizované zásady, funguje místní resetování Autopilota.

Tento problém se prošetřuje.

Zařízení nedostávají aktualizace kvality během hybridně propojených nasazení Microsoft Entra

Datum přidání: 13. leden 2026

U kontrol aktualizací kvality nabízených během počátečního nastavení počítače může vypršet časový limit během zřizování hybridně připojených nasazení Windows Autopilot Microsoft Entra, pokud je v profilu stránky stavu registrace nakonfigurována zásada Povolit Aktualizace OOBE. Když k tomu dojde, zařízení během počátečního nastavování počítače nedostanou aktualizace pro zvýšení kvality.

Tento problém se týká zařízení s KB5041571 a novějšími.

Problém se prošetřuje.

Datum přidání: 13. srpen 2025

Hodnota doby trvání nasazení v sestavě Windows Autopilot zahrnuje dobu mezi registrací a dokončením fáze nastavení účtu na stránce Stav registrace. Pokud je tedy ESP nakonfigurováno tak, aby se zobrazovalo během fáze nastavení účtu , a během počátečního nastavení počítače došlo k restartu, musí se uživatel znovu přihlásit na zamykací obrazovce systému Windows, než může fáze nastavení účtu začít. Doba, kterou uživatel potřebuje k přihlášení, se započítá do celkové doby trvání nasazení.

Stránka stavu registrace Při přihlašování přes FIDO2 (YubiKey) v režimu automatického nasazení se nezobrazuje fáze nastavení účtu

Datum přidání: 1. srpen 2025

Když se Windows Autopilot používá v režimu samonasazování s nakonfigurovaným režimem Sdílený počítač, nezobrazí se u uživatelů, kteří se přihlašují pomocí FIDO2 (YubiKey), fáze nastavení účtu na stránce stavu registrace (ESP). Nastavení účtu se zobrazí, když se uživatelé přihlásí pomocí uživatelského jména a hesla. Problém se prošetřuje.

Ověření identity čipem TPM nefunguje u některých čipů TPM od společností ST, Micro a Nuvoton

Datum přidání: 9. květen 2025
Datum aktualizace: 1. srpna 2025

Výrobce OEM problém vyřešil. Pokud zákazníci Lenovo narazí na problém, měli by se obrátit na podporu společnosti Lenovo.

U platforem s nejnovějšími modely čipů TPM vyráběných společnostmi ST Micro a Nuvoton, které podporují 3072bitovou verzi RSA, může dojít k selhání ověření čipu TPM a způsobit selhání během režimu předběžného zřizování a samoobslužného nasazení. Problém se prošetřuje.

Známé problémy s konektorem Intune pro AD verze 6.2501.2000.5

Datum přidání: 8. duben 2025
Datum aktualizace: 18. dubna 2025

V současné době se tyto problémy aktivně prošetřují:

Při přihlašování došlo k chybě MSA account <accountName> is not valid .

K této chybě dochází, když konektor úspěšně vytvoří účet MSA, ale nepodaří se mu načíst data z řadiče domény. Chybu můžou způsobovat různé problémy, včetně zpoždění replikace mezi řadiči domény v jedné doméně nebo když uživatelský účet existuje v jiné doméně než počítač konektoru.

Tento problém je vyřešen v buildu 6.2504.2001.8.
Chyba Failed to create a managed service account - Element not found.
Chyba Cannot start service ODJConnectorSvc on computer '.'. ---> System.ComponentModel.Win32Exception: The service did not start due to a logon failure po vytvoření MSA.

K této chybě dochází, když služba nemůže běžet jako MSA. To, že službu nelze spustit jako MSA, může být způsobeno různými problémy, včetně skupinových nebo místních zásad omezujících oprávnění pro přihlášení jako službu . Další informace o tom, jak tuto chybu zmírnit, najdete v tématu Nejčastější dotazy k řešení potíží.
Chyba System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred.

Informace o tom, jak tuto chybu zmírnit, najdete v tématu Nejčastější dotazy k řešení potíží.

Automatické nastavení klávesnice neaktualizuje přesně jazyk klávesnice

Datum přidání: 4. duben 2025 Datum aktualizace: 16. prosince 2025

Nastavení profilu Windows Autopilota, které umožňuje automatickou konfiguraci jazyka klávesnice na základě nastavení jazyka (oblast), se nemusí během zřizování použít kvůli známému problému s operačním systémem. Pokud chcete tento problém vyřešit, použijte KB5072033 nebo vyšší.

Sestava Windows Autopilot nesprávně zobrazuje selhání, i když nasazení bylo úspěšné

Datum přidání: Únor 11, 2025
Datum aktualizace: 20. března 2025

Tento problém byl vyřešen.

Sestava Windows Autopilot automaticky aktualizuje stav nasazení z Probíhá na Selhalo po 4 hodinách, pokud Intune neobdržel stav úspěchu nebo selhání. Je možné, že sestava neobdržela nejnovější stav ze zařízení před vypnutím zařízení, což má za následek nesprávný stav selhání , i když je nasazení úspěšné.

Během toku technika se nepoužívají zásady řešení hesel místního správce (LAPS)

Datum přidání: 9. prosinec 2024

Pokud je zásada LAPS zaměřená na zařízení nebo uživatele, nepoužije se během technického toku předběžného zřizování Windows Autopilotu, dokud nezačne uživatelská fáze.

Sestava nasazení Windows Autopilot a AutopilotEvents Graph API vrací najednou jenom 50 záznamů

Datum přidání: 4. prosinec 2024

Ve verzi 2411 pro Intune jsme aktualizovali back-endovou infrastrukturu sestavy nasazení Windows Autopilot, aby byla konzistentní s ostatními sestavami Intune. Díky této změně teď sestava nasazení Windows Autopilot a AutopilotEvents Microsoft Graph API vrací 50 záznamů najednou. Zobrazení více než 50 záznamů najednou:

Pomocí tohoto parametru skipToken můžete získat další stránky dat pomocí rozhraní Windows AutopilotEvents Graph API.
K získání všech záznamů použijte rozhraní API pro export s reportNameAutopilotV1DeploymentStatus .

Registrace DFCI se nezdařila u edicí Professional systému Windows 11 verze 24H2

Datum přidání: 9. říjen 2024
Datum aktualizace: 15. ledna 2025

DFCI se v současné době nedá nakonfigurovat během počátečního nastavení počítače (OOBE) na zařízeních s edicemi Professional systému Windows 11 verze 24H2

U zařízení, která už byla zřízena a mají edice Professional Windows 11, verze 24H2, nainstalujte KB5046740 nebo novější, abyste se mohli zaregistrovat v DFCI. Zařízení s edicemi Professional Windows 11 verze 24H2, která mají nainstalovanou KB5046740 nebo novější, se po restartování automaticky zaregistrují do DFCI.

Pokud je potřeba nakonfigurovat DFCI během zřizování OOBE na zařízeních 24H2, postupujte takto:

Během počátečního zprovoznění počítače se ujistěte, že je zařízení upgradováno na edici Enterprise systému Windows 11 verze 24H2.
Po upgradu na edici Enterprise systému Windows 11 verze 24H2 synchronizujte zařízení.
Jakmile se zařízení synchronizuje, restartujte ho, aby se zaregistrovalo v DFCI.

Sestava nasazení Windows Autopilot nepodporuje řazení

Datum přidání: 29. srpen 2024

Sestava nasazení Windows Autopilot byla aktualizována na novou infrastrukturu, která aktuálně nepodporuje řazení sloupců. Tento problém bude řešen v budoucnu.

Automatické přihlašování pro profil zařízení veřejného terminálu je opraveno

Datum přidání: 21. srpen 2024
Datum aktualizace: 15. prosince 2025

Známý problém, kdy se profily zařízení bez veřejného terminálu automaticky nepřihlašují, když bylo povolené automatické přihlašování , byl dříve hlášen jako opravený. K tomuto problému mohlo docházet i při použití automatického přihlašování s veřejnými terminály a přiřazeným přístupem. Pokud během počátečního nastavení veřejného terminálu Windows dojde k několika restartováním nebo neočekávaným restartováním, můžou být položky automatického přihlášení v registru odstraněny.

Řešení: Tento problém je opravený ve verzi Windows 11 24H2 v systémech, které jsou opravené pomocí KB5058411 nebo novějších.

Před KB5058411 opravou existovala následující alternativní řešení:

Použijte nebo znovu použijte profil veřejného terminálu po dokončení programu Windows Autopilot.

Použijte položky registru automatického přihlášení ručně nebo pomocí skriptu. Příklady:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_SZ /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Vylučte položky, které se vyžadují při restartování počítače během počátečního nastavení počítače z nástroje Windows AutoPilot.
Ručně zadejte přihlašovací údaje uživatele veřejného terminálu.

Další informace najdete v tématu Doporučení k přiřazenému přístupu – automatické přihlášení. Pokud potřebujete další pomoc, kontaktujte podporu.

Když je nakonfigurované 256bitové šifrování, je šifrování BitLocker ve výchozím nastavení 128bitové

Datum přidání: 8. července 2024

V některých nasazeních Windows Autopilot u neregistrovaných zařízení může být šifrování BitLockeru ve výchozím nastavení 128bitové, i když správce nakonfiguroval 256bitové šifrování kvůli známému konfliktu časování. Problém se prošetřuje. Společnost Microsoft doporučuje, aby zákazníci, kteří potřebují 256bitové šifrování nástrojem BitLocker, zaregistrovali zařízení pro Windows Autopilot.

Po resetování systému Windows Autopilot se požadované aplikace nezobrazují na stránce stavu registrace (ESP)

Datum přidání: 17. květen 2024

Když dojde k resetování Windows Autopilota, požadované aplikace se nenainstalují na stránku stavu registrace (ESP) předtím, než uživatel dosáhne plochy. Aplikace se na ESP nesledují, ale nainstalují se, když se uživatel přihlásí na plochu.

Datum registrace zařízení Windows Autopilot je nesprávné

Datum přidání: 1. listopad 2023

Datum registrace v sekci Zařízení | Všechna zařízení a Windows | V podoknech zařízení s Windows se zobrazuje datum, kdy bylo zařízení zaregistrováno do Windows Autopilot, namísto data, kdy bylo zaregistrováno do Windows Autopilot. Přesnější datum, kdy se zařízení zaregistrovalo do tenanta:

Pomocí Intune Graph API zadejte dotaz na zařízení:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Další informace najdete v tématu Přehled rozhraní API zařízení a aplikací Intune a Práce s Intune v Microsoft Graphu.
Použijte sestavu nasazení Windows Autopilot pro nedávno nasazená zařízení.

Filtrování zařízení Windows Autopilot nefungují podle očekávání

Datum přidání: 14. července 2023

Zobrazení zařízení s Windows Autopilotem v aplikaci Intune nemusí fungovat podle očekávání, pokud se pokusíte filtrovat výsledky. Zatímco se na tomto problému pracuje, řešením je použít Microsoft Graph API ke správnému dotazování a filtrování nezbytných zařízení.

Ověření identity čipem TPM nefunguje na některých platformách s Infineonem SLB9672 diskrétními čipy TPM

Datum přidání: 2. červen 2023

Platformy s čipem Infineon SLB9672 TPM s firmwarem verze 15.22 s certifikátem EK můžou selhat s chybovou zprávou Něco se stalo a vypršel časový limit ověření identity čipem TPM. Pokud chcete tento problém vyřešit, požádejte výrobce OEM o aktualizaci.

Profil zařízení veřejného terminálu se nepřihlašuje automaticky

Datum přidání: 30. leden 2023
Datum aktualizace: 21. srpna 2024, 15. prosince 2025

V následujících Aktualizacích Windows vydaných v lednu 2023 došlo ke známému problému:

Windows 11, verze 22H2: KB5022303
Windows 11 verze 21H2: KB5022287
Windows 10 verze 22H2: KB5022282

Pokud jsou tyto aktualizace na zařízení nainstalovány, profily zařízení s povoleným automatickým přihlašováním se automaticky nepřihlásí. Po dokončení zřizování Windows Autopilot zůstane zařízení na přihlašovací obrazovce s výzvou k zadání přihlašovacích údajů. Chcete-li vyřešit tento známý problém, ručně zadejte přihlašovací údaje uživatele veřejného terminálu s uživatelským jménem kioskUser0 a bez hesla. Po zadání uživatelského jména bez hesla by mělo přejít na plochu. Tento problém by měl být vyřešen v kumulativních aktualizacích vydaných pro Windows 11 v dubnu 2023 a pro Windows 10 v březnu 2023:

Windows 11 verze 22H2: KB5025239 nebo novější.
Windows 11, verze 21H2: KB5025224 nebo novější.
Windows 10 verze 22H2: KB5023773 nebo novější.

Řešení: Tento problém je opravený. Další informace naleznete v tématu Automatické přihlášení pro beznabídkový profil zařízení pouze částečně opraveno.

Ověření identity čipem TPM nefunguje na platformách AMD s technologií ASP fTPM.

Datum přidání: 1. prosinec 2022

Ověření identity čipem TPM pro platformy AMD s firmwarem ASP Čip TPM může v systémech Windows selhat s kódem chyby 0x80070490. Tento problém je vyřešen v novějších verzích firmwaru AMD. Obraťte se na výrobce zařízení a poznámky k verzi firmwaru pro to, které verze firmwaru obsahují danou aktualizaci.

Chyba ověření identity čipem TPM s kódem chyby 0x81039001

Datum přidání: 6. říjen 2022

U některých zařízení může občas dojít k selhání ověření čipu TPM během procesu předběžného zřizování Windows Autopilota, toku nebo režimu vlastního nasazení s kódem chyby 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. K této chybě dochází během kroku Zabezpečení hardwaru u zařízení Windows Autopilot nasazených pomocí režimu vlastního nasazení nebo režimu předběžného zřizování. Následné pokusy o zřízení by mohly tento problém vyřešit.

Sestava nasazení Windows Autopilot zobrazuje stav selhání úspěšného nasazení

Datum přidání: 22. září 2022

Sestava nasazení Windows Autopilot (Preview) zobrazuje stav selhání u všech zařízení, u kterých došlo k selhání počátečního nasazení. U dalších pokusů o nasazení se stav nasazení v sestavě neaktualizuje pomocí možností Zkusit znovu nebo Pokračovat na plochu . Pokud uživatel zařízení resetuje, zobrazí se v sestavě nový řádek nasazení s předchozím pokusem, který zůstal jako neúspěšný.

Sestava nasazení Windows Autopilot nezobrazuje nasazené zařízení

Datum přidání: 22. září 2022

Nasazení Windows Autopilota, která trvají déle než jednu hodinu, můžou v sestavě nasazení zobrazit stav nedokončeného nasazení. Pokud se zařízení úspěšně zaregistruje, ale po více než jedné hodině nedokončí zřizování, stav zařízení se v sestavě nemusí aktualizovat.

Profil Windows Autopilota se při přiřazení nepoužívá

Datum přidání: 15. červen 2022

Ve verzi Windows 10 verze 21H2 z dubna 2022 a některých verzích aktualizací z května 2022 dochází k problému, kdy se profil Windows Autopilot nemusí na zařízení použít. Navíc nemusí být sklizena hodnota hash hardwaru. V důsledku toho nemusí být pro uživatele nakonfigurována žádná nastavení provedená v profilu, jako je například přejmenování zařízení. Tento problém vyřešíte tím, že na zařízení použijete KB5015020 kumulativní aktualizaci nebo novější.

Profil DefaultuserX nebyl odstraněn

Datum přidání: březen 28, 2022

Při použití defaultuserXzprostředkovatele CSP EnableWebSignIn se profil nemusí odstranit.

Resetování systému Windows Autopilot narazilo na potíže. Nepodařilo se najít prostředí pro obnovení

Datum přidání: březen 28, 2022

Při pokusu o resetování systému Windows Autopilot se zobrazí následující zpráva:

Resetování Autopilota narazilo na potíže. Nepodařilo se najít prostředí pro obnovení

Pokud s prostředím pro obnovení není problém, zadejte přihlašovací údaje správce a pokračujte v procesu obnovení.

Zásady podmíněného přístupu založené na zařízení

Datum přidání: 3. březen 2022

Aplikace pro registraci Intune musí být vyloučená z jakýchkoli zásad podmíněného přístupu, které vyžadují podmínky použití, protože není podporovaná. Viz Podmínky použití pro jednotlivá zařízení.
Výjimky ze zásad podmíněného přístupu, které vylučují registraci Microsoft Intune a cloudové aplikace Microsoft Intune, jsou potřeba k dokončení registrace Windows Autopilot v případech, kdy jsou přítomny omezující zásady, například:
- Zásady podmíněného přístupu 1: Zablokujte všechny aplikace s výjimkou aplikací v seznamu vyloučení.
- Zásady podmíněného přístupu 2: Vyžadujte kompatibilní zařízení pro aplikace v seznamu vyloučení.
V takovém případě by měly být v tomto seznamu výjimek zásady 1 zahrnuty služby Microsoft Intune Enrollment a Microsoft Intune Enrollment.

Pokud jsou zavedeny zásady, které vyžadují, aby všechny cloudové aplikace vyžadovaly odpovídající zařízení (neexistuje žádný seznam vyloučení), je ve výchozím nastavení registrace služby Microsoft Intune vyloučena, aby se zařízení mohlo zaregistrovat pomocí služby Microsoft Entra ID a zaregistrovat se do služby Intune a vyhnout se cyklické závislosti.
Hybridní zařízení s aplikací Microsoft Entra: Když jsou hybridní zařízení s aplikací Microsoft Entra nasazena pomocí systému Windows Autopilot, jsou ke stejnému zařízení zpočátku přidružena dvě ID zařízení – jedno Microsoft Entra ID a jedno hybridní. Stav hybridního dodržování předpisů se při zobrazení ze seznamu zařízení v Azure Portal zobrazuje jako N/A, dokud se uživatel nepřihlásí. Intune se synchronizuje s ID hybridního zařízení až po úspěšném přihlášení uživatele.

Dočasný stav dodržování předpisů N/A může způsobit problémy se zásadami podmíněného přístupu založenými na zařízení, které blokují přístup na základě dodržování předpisů. V tomto případě je toto chování podmíněného přístupu zamýšleno. K vyřešení konfliktu se musí uživatel přihlásit k zařízení nebo musí být zásady zařízení upraveny. Další informace najdete v tématu Podmíněný přístup: Vyžadování kompatibilního zařízení nebo hybridně připojeného zařízení Microsoft Entra.
Zásady podmíněného přístupu, jako je dodržování předpisů nástrojem BitLocker, vyžadují pro zařízení systému Windows Autopilot poskytnutou lhůtu. Tato poskytnutá lhůta je nutná, protože dokud se zařízení nerestartuje, stav nástroje BitLocker a zabezpečeného spouštění se nezaznamená. Vzhledem k tomu, že se stav nezaznamená, nedá se použít jako součást zásad dodržování předpisů. Poskytnutá lhůta může být pouhých 0,25 dne.

Zařízení prochází nasazením Windows Autopilot bez přiřazeného profilu

Datum přidání: březen 2, 2022

Když je zařízení zaregistrované ve Windows Autopilotu a není přiřazený žádný profil, použije se výchozí profil Windows Autopilot. Toto chování je záměrné. Zajišťuje, aby všechna zařízení registrovaná v rámci Windows Autopilot prošla prostředím Windows Autopilot. Pokud by zařízení nemělo projít nasazením systému Windows Autopilot, odeberte registraci systému Windows Autopilot.