Résolution des problèmes d’inscription automatique basée sur Windows 10 stratégie de groupe dans Intune

Cet article fournit des conseils de dépannage quand vous utilisez stratégie de groupe pour déclencher l’inscription automatique à la gestion des appareils mobiles (GPM) pour les appareils joints à un domaine Active Directory (AD). Pour plus d’informations sur cette fonctionnalité, consultez Inscrire automatiquement un appareil Windows 10 à l’aide de stratégie de groupe.

Vérifier la configuration

Avant de commencer la résolution des problèmes, il est préférable de vérifier que tout est configuré correctement. Si le problème ne peut pas être résolu pendant la vérification, vous pouvez résoudre les problèmes en vérifiant certains fichiers journaux importants.

  • Vérifiez qu’une licence Intune valide est attribuée à l’utilisateur qui tente d’inscrire l’appareil.

    Capture d’écran montrant les options permettant de vérifier Intune licence.

  • Vérifiez que l’inscription automatique est activée pour tous les utilisateurs qui inscrivent les appareils dans Intune. Pour plus d’informations, consultez Azure AD et Microsoft Intune : Inscription GPM automatique dans le nouveau portail.

    Capture d’écran montrant les options permettant de vérifier l’inscription automatique. :::

    • Vérifiez que l’étendue de l’utilisateur GPM est définie sur Tous pour permettre à tous les utilisateurs d’inscrire un appareil dans Intune.
    • Vérifiez que l’étendue de l’utilisateur MAM est définie sur Aucun. Dans le cas contraire, ce paramètre sera prioritaire sur l’étendue MDM et provoquera des problèmes.
    • Vérifiez que l’URL de découverte MDM est définie sur https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc.
  • Vérifiez que l’appareil exécute Windows 10 version 1709 ou ultérieure.

  • Vérifiez que les appareils sont définis sur Jointure Azure AD hybride. Ce paramètre signifie que les appareils sont joints à un domaine et joints à Azure AD.

    Pour vérifier les paramètres, exécutez dsregcmd /status à la ligne de commande. Ensuite, vérifiez les valeurs d’état suivantes dans la sortie :

    • État de l’appareil

      AzureAdJoined: YES
      DomainJoined: YES
      
    • État de l’authentification unique

      AzureAdPrt: YES
      

    Vous trouverez ces mêmes informations dans la liste des appareils joints à Azure AD :

    Capture d’écran montrant la liste des appareils joints à Azure AD.

  • Les inscriptions Microsoft Intune et Microsoft Intune peuvent être répertoriées sous Mobilité (MDM et GAM) dans le panneau Azure AD. Si les deux sont présents, veillez à configurer les paramètres d’inscription automatique sous Microsoft Intune.

  • Vérifiez que le paramètre de stratégie stratégie de groupe suivant est correctement déployé sur tous les appareils qui doivent être inscrits dans Intune :

    Configuration de l’ordinateur>Politiques>Modèles d’administration>Composants> Windows MDM>Activer l’inscription GPM automatique à l’aide des informations d’identification Azure AD par défaut

    Vous pouvez contacter vos administrateurs de domaine pour vérifier que le paramètre de stratégie stratégie de groupe est correctement déployé.

  • Assurez-vous que l’appareil n’est pas inscrit dans Intune à l’aide de l’agent PC classique.

  • Vérifiez les paramètres suivants dans Azure AD et Intune :

    Dans les paramètres de l’appareil Azure AD :

    Capture d’écran montrant les paramètres de l’appareil Azure AD.

    • Le paramètre Utilisateurs peuvent joindre des appareils à Azure AD est défini sur Tous.
    • Le nombre d’appareils dont dispose un utilisateur dans Azure AD ne dépasse pas le quota Maximal d’appareils par utilisateur .

    Dans Intune restrictions d’inscription :

    • L’inscription des appareils Windows est autorisée.

      Capture d’écran montrant l’inscription autorisée des appareils Windows.

Passer en revue les journaux GPM

Si le problème persiste, examinez les journaux MDM sur l’appareil à l’emplacement suivant dans observateur d'événements :

Journaux >des applications et des servicesMicrosoft>Windows>DeviceManagement-Enterprise-Diagnostic-Provider>Administration

Recherchez l’ID d’événement 75 (message d’événement « Inscription GPM automatique : réussie »). Cet événement indique que l’inscription automatique a réussi.

L’ID d’événement 75 n’est pas enregistré dans les situations suivantes :

  • L’inscription échoue.

    Pour vérifier cette erreur, recherchez l’ID d’événement 76 (Message d’événement : Inscription GPM automatique : Échec (Code d’erreur Win32 inconnu : 0x8018002b)). Cet événement indique un échec d’inscription automatique.

    Pour résoudre cette erreur, consultez Résoudre les problèmes d’inscription d’appareils Windows dans Microsoft Intune.

  • L’inscription n’a pas été déclenchée du tout. Dans ce cas, l’ID d’événement 75 et l’ID d’événement 76 ne sont pas enregistrés. Passez à la section suivante.

Résoudre les problèmes liés à la tâche d’inscription automatique

Le processus d’inscription automatique est déclenché par la tâche suivante : Planification créée par le client d’inscription pour l’inscription automatique dans mdm à partir d’AAD

Cette tâche se trouve sous Microsoft>Windows>EnterpriseMgmt dans le Planificateur de tâches.

Capture d’écran montrant que l’inscription n’a pas été déclenchée.

Cette tâche est créée lorsque le paramètre de stratégie Activer l’inscription GPM automatique à l’aide des informations d’identification Azure AD par défaut stratégie de groupe est correctement déployé sur l’appareil cible. L’exécution de la tâche est planifiée toutes les 5 minutes pendant une journée.

Pour vérifier que la tâche est déclenchée et terminée, vérifiez les journaux des événements du planificateur de tâches observateur d'événements (Journaux des applications et des > services Microsoft > Windows > Task Scheduler > Operational) :

  • Lorsque la tâche est déclenchée sur le planificateur, l’ID d’événement 107 est journalisé.

  • Une fois la tâche terminée, l’ID d’événement 102 est journalisé. L’événement est enregistré, que l’inscription automatique réussisse ou non.

    Remarque

    Vous pouvez utiliser le journal du planificateur de tâches pour vérifier si l’inscription automatique est déclenchée. Toutefois, vous ne pouvez pas utiliser le journal pour déterminer si l’inscription automatique a réussi.

La planification créée par le client d’inscription pour l’inscription automatique à la gestion des appareils mobiles à partir de la tâche AAD peut ne pas démarrer dans les situations suivantes :

  • L’appareil est déjà inscrit dans une autre solution MDM. Dans ce cas, l’ID d’événement 7016 ainsi que le code d’erreur 2149056522 sont enregistrés dans le journal des événementsopérationnel duplanificateur> de tâches MicrosoftWindows> journauxdes> applications >et des services.

    Pour résoudre ce problème, désinscrivez l’appareil du GPM.

  • Il existe un problème stratégie de groupe. Dans ce cas, forcez une mise à jour des paramètres de stratégie de groupe en exécutant la commande suivante :

    gpupdate /force

    Si le problème persiste, effectuez des dépannages supplémentaires dans Active Directory.