Nagyvállalati szintű központi roaming beállításainak hibaelhárítása a Microsoft Entra-azonosítóban

Ez a cikk bemutatja, hogyan háríthatja el és diagnosztizálhatja az Enterprise State Roaming szolgáltatással kapcsolatos problémákat, és felsorolja az ismert problémákat.

Feljegyzés

Javasoljuk, hogy az Azure Az PowerShell modult használja az Azure-ral való interakcióhoz. Az első lépésekhez tekintse meg az Azure PowerShell telepítését ismertető szakaszt. Az Az PowerShell-modulra történő migrálás részleteiről lásd: Az Azure PowerShell migrálása az AzureRM modulból az Az modulba.

Feljegyzés

Ez a cikk a Windows 10-ben 2015 júliusában elindított Microsoft Edge régi verziója HTML-alapú böngészőre vonatkozik. A cikk nem vonatkozik a 2020. január 15-én megjelent új Microsoft Edge Chromium-alapú böngészőre. Az új Microsoft Edge szinkronizálási viselkedésével kapcsolatos további információkért tekintse meg a Microsoft Edge Sync című cikket.

A hibaelhárítás előzetes lépései

A hibaelhárítás megkezdése előtt ellenőrizze, hogy a felhasználó és az eszköz megfelelően van-e konfigurálva, és hogy teljesülnek-e az Enterprise State Roaming összes követelménye.

1. Windows 10 vagy újabb, a legújabb frissítésekkel, és legalább 1511-es verzió (operációsrendszer-build 10586-os vagy újabb) van telepítve az eszközön.
2. Az eszköz a Microsoft Entra vagy a Microsoft Entra hibrid csatlakoztatása. További információkért tekintse meg , hogyan szerezhet be egy eszközt a Microsoft Entra ID felügyelete alá.
3. Győződjön meg arról, hogy az Enterprise State Roaming engedélyezve van a bérlő számára a Microsoft Entra-azonosítóban az Enterprise State Roaming engedélyezéséhez című cikkben leírtak szerint. A barangolást az összes felhasználó vagy csak a kiválasztott felhasználói csoport számára engedélyezheti.
4. A felhasználóhoz P1 vagy P2 Azonosítójú Microsoft Entra-licenc van hozzárendelve.
5. Az eszközt újra kell indítani, és a felhasználónak újra be kell jelentkeznie az Enterprise State Roaming funkcióinak eléréséhez.

Hibaelhárítás és a problémák diagnosztizálása

Ez a szakasz javaslatokat nyújt az Enterprise State Roamingtal kapcsolatos problémák hibaelhárítására és diagnosztizálására.

Ellenőrizze a szinkronizálást, és a "Beállítások szinkronizálása" beállításlap

1. Miután csatlakozott a Windows 10-hez vagy az újabb számítógéphez egy olyan tartományhoz, amely az Enterprise State Roaming engedélyezésére van konfigurálva, jelentkezzen be a munkahelyi fiókjával. Nyissa meg a Beállítások>fiókok>szinkronizálása a beállításokat, és ellenőrizze, hogy a szinkronizálás és az egyes beállítások be vannak-e kapcsolva, és hogy a beállítások lap tetején látható, hogy szinkronizálja a munkahelyi fiókját. Győződjön meg arról, hogy ugyanazt a fiókot használja, mint a fiókját a Beállítások>fiókok>adatai között.

2. Ellenőrizze, hogy a szinkronizálás több gépen is működik-e, ha módosítja az eredeti gépet, például áthelyezi a tálcát a képernyőn. Figyelje meg, hogy a módosítás öt percen belül propagálása a második gépre történik.

   • A képernyő zárolása és zárolásának feloldása (Win + L) segíthet a szinkronizálás elindításában.
   • A szinkronizálás működéséhez mindkét számítógépen ugyanazzal a fiókkal kell bejelentkeznie – mivel az Enterprise State Roaming a felhasználói fiókhoz van kötve, és nem a számítógépfiókhoz.

Lehetséges probléma: Ha a Beállítások lapon nem érhetők el a vezérlők, és a következő üzenet jelenik meg: "Egyes Windows-funkciók csak Microsoft-fiók vagy munkahelyi fiók használata esetén érhetők el". Ez a probléma akkor fordulhat elő, ha az eszközök tartományhoz csatlakoznak, és regisztrálva vannak a Microsoft Entra-azonosítóban, de az eszköz még nem hitelesítette a Microsoft Entra-azonosítót. Ennek egyik lehetséges oka az, hogy az eszközszabályzatot alkalmazni kell, de ez az alkalmazás aszinkron módon történik, és eltarthat néhány óráig.

Az eszközregisztrációs állapot ellenőrzése

Az Enterprise State Roaming használatához az eszközt regisztrálni kell a Microsoft Entra-azonosítóval. Bár nem kifejezetten az Enterprise State Roaming szolgáltatásra vonatkozik, az alábbi utasítások segítségével ellenőrizheti, hogy a Windows 10 vagy újabb ügyfél regisztrálva van-e, és megerősítheti az ujjlenyomatot, a Microsoft Entra beállításainak URL-címét, az NGC állapotát és egyéb információkat.

1. Nyissa meg a parancssort nincs megnyitva. Ehhez nyissa meg a Futtatás indítót (Win + R), és a megnyitáshoz írja be a "cmd" parancsot.
2. A parancssor megnyitása után írja be a következőt *dsregcmd.exe /status*:
3. A várt kimenethez az AzureAdJoined mezőértéknek YES, a WamDefaultSet mezőértéknek kell lennie YES, a WamDefaultGUID mezőértéknek pedig guid (AzureAD) értéknek kell lennie a végén.

Lehetséges probléma: A WamDefaultSet és az AzureAdJoined mező értéke egyaránt "NEM", az eszköz tartományhoz volt csatlakoztatva és regisztrálva volt a Microsoft Entra-azonosítóval, és az eszköz nem szinkronizálódik. Ha ez látható, előfordulhat, hogy az eszköznek várnia kell a szabályzat alkalmazására, vagy az eszköz hitelesítése nem sikerült a Microsoft Entra-azonosítóhoz való csatlakozáskor. Előfordulhat, hogy a felhasználónak néhány órát kell várnia a szabályzat alkalmazásához. Egyéb hibaelhárítási lépések közé tartozhat az automatikus regisztráció újbóli megkísérlése kijelentkezéssel és visszalépéssel, vagy a feladat indítása a Feladatütemezőben. Bizonyos esetekben a "dsregcmd.exe /leave" futtatása egy rendszergazda jogú parancssori ablakban, az újraindítás és a regisztráció ismételt kipróbálása segíthet a probléma megoldásában.

Lehetséges probléma: A SettingsUrl mező üres, és az eszköz nem szinkronizálódik. Előfordulhat, hogy a felhasználó utoljára bejelentkezett az eszközre, mielőtt az Enterprise State Roaming engedélyezve lett volna. Indítsa újra az eszközt, és jelentkezzen be a felhasználóval. Ha szeretné, a portálon próbálja meg, hogy a rendszergazda navigáljon az Identitáseszközök>>áttekintése>vállalati állapot roaming funkcióra, és engedélyezze újra a felhasználók a beállítások és alkalmazásadatok szinkronizálását az eszközökön. Az újbóli engedélyezés után indítsa újra az eszközt, és jelentkezzen be a felhasználóval. Ha ez nem oldja meg a problémát, a SettingsUrl üres lehet, ha hibás eszköztanúsítvány van. Ebben az esetben a "dsregcmd.exe /leave" parancs futtatása egy rendszergazda jogú parancssori ablakban, újraindítás és a regisztráció ismételt kipróbálása segíthet a probléma megoldásában.

Vállalati állapotroaming és többtényezős hitelesítés

Bizonyos feltételek mellett az Enterprise State Roaming nem tudja szinkronizálni az adatokat, ha a Microsoft Entra többtényezős hitelesítés van konfigurálva. A tünetekről további információt a támogatási dokumentum KB3193683.

Lehetséges probléma: Ha az eszköz úgy van konfigurálva, hogy többtényezős hitelesítést igényeljen a Microsoft Entra felügyeleti központban, előfordulhat, hogy nem szinkronizálja a beállításokat, miközben jelszóval bejelentkezik egy Windows 10-re vagy újabb eszközre. Ez a többtényezős hitelesítési konfiguráció egy Azure-rendszergazdai fiók védelmére szolgál. Előfordulhat, hogy a rendszergazda felhasználók továbbra is szinkronizálhatnak úgy, hogy bejelentkeznek a Windows 10-beli vagy újabb eszközeikre Vállalati Windows Hello PIN-kódjukkal, vagy többtényezős hitelesítést végeznek, miközben más Azure-szolgáltatásokhoz, például a Microsoft 365-höz férnek hozzá.

Lehetséges probléma: A szinkronizálás meghiúsulhat, ha a rendszergazda konfigurálja a Active Directory összevonási szolgáltatások (AD FS) többtényezős hitelesítés feltételes hozzáférési szabályzatát, és az eszközön a hozzáférési jogkivonat lejár. Győződjön meg arról, hogy a Vállalati Windows Hello PIN-kód használatával jelentkezik be és kijelentkezik, vagy többtényezős hitelesítést végez, miközben más Azure-szolgáltatásokhoz, például a Microsoft 365-höz is hozzáfér.

Eseménynapló

A speciális hibaelhárításhoz Eseménynapló használható adott hibák megkeresésére. Az események az Eseménynapló >Alkalmazások és szolgáltatások naplói>Microsoft>Windows>SettingSync-Azure és az alkalmazások és szolgáltatások szinkronizálásával> kapcsolatos problémák esetén a Microsoft>Windows>Microsoft Entra ID fájlban találhatók.

Következő lépések

Az áttekintésért tekintse meg a vállalati állapotroaming áttekintését.