A Windows Autopilot hibaelhárításával kapcsolatos gyakori kérdések

A Windows Autopilot úgy lett kialakítva, hogy leegyszerűsítse a Windows-eszközök életciklusának minden részét, de mindig vannak olyan helyzetek, amikor problémák merülhetnek fel. A probléma elhárítása során hasznos megérteni a következőt:

• A Windows Autopilot folyamat.
• A Windows Autopilot-eszközprofilok letöltése.
• A hibaelhárítás során végrehajtandó főbb tevékenységek.

Akár felhasználóalapú, akár öntelepítő eszköztelepítéseket hajt végre, a hibaelhárítási folyamat nagyjából megegyezik. Hasznos megérteni egy adott eszköz folyamatát:

1. Létrejön egy hálózati kapcsolat. A kapcsolat lehet vezeték nélküli (Wi-fi) vagy vezetékes (Ethernet) kapcsolat.

2. A Rendszer letölti a Windows Autopilot-profilt. Vezetékes kapcsolat vagy vezeték nélküli kapcsolat létesítése esetén a profil a hálózati kapcsolat létrejötte után azonnal letölti a profilt a Windows Autopilot üzembehelyezési szolgáltatásból.

3. Felhasználói hitelesítés történik. A felhasználóalapú üzembe helyezés során a felhasználó megadja a Microsoft Entra hitelesítő adatait, amelyet a rendszer érvényesít.

4. Microsoft Entra-csatlakozás történik. Felhasználóalapú üzemelő példányok esetén az eszköz a megadott felhasználói hitelesítő adatokkal csatlakozik a Microsoft Entra-azonosítóhoz. Az öntelepítési forgatókönyvek esetén az eszköz felhasználói hitelesítő adatok megadása nélkül csatlakozik.

5. Automatikus mobileszköz-kezelési (MDM-) regisztráció történik. A Microsoft Entra csatlakozási folyamatának részeként az eszköz regisztrál a Microsoft Entra-azonosítóban (például a Microsoft Intune-ban) konfigurált MDM-szolgáltatásban.

6. A rendszer alkalmazza a beállításokat. Ha a regisztrációs állapotlap konfigurálva van, a legtöbb beállítás a regisztrációs állapotlap megjelenésekor lesz alkalmazva. Ha nincs konfigurálva vagy nem érhető el, a beállítások a felhasználó bejelentkezése után lesznek alkalmazva.

Amikor egy internetkapcsolattal rendelkező Windows-eszköz elindul, megpróbál csatlakozni a Windows Autopilot szolgáltatáshoz, és letölt egy Windows Autopilot-profilt. A Windows Autopilot-profil a lehető leghamarabb, majd minden újraindítás után újra letöltődik.

A legfontosabb hibaelhárítási tevékenységek a következők:

• Konfiguráció áttekintése: A Microsoft Entra ID és a Microsoft Intune vagy egy nem Microsoft mobileszköz-kezelési (MDM) szolgáltatás a Windows Autopilot konfigurációs követelményeiben meghatározottak szerint van konfigurálva?

• Hálózati kapcsolat ellenőrzése: Hozzáférhet az eszköz a Windows Autopilot hálózatkezelési követelményeiben leírt szolgáltatásokhoz?

• A Windows kezdőélmény (OOBE) viselkedése: Megjelennek a várt OOBE képernyők? A Microsoft Entra hitelesítő adatok lapja a várt módon van testre szabva szervezetspecifikus részletekkel?

• Microsoft Entra-csatlakozással kapcsolatos problémák: Az eszköz képes csatlakozni a Microsoft Entra-azonosítóhoz?

• MDM-regisztrációval kapcsolatos problémák: Az eszköz regisztrálhat a Microsoft Intune-ban vagy nem a Microsoft MDM szolgáltatásban?

• Tekintse át a Windows Autopilot meghibásodása esetén automatikusan gyűjtött naplókat. További információ: Diagnosztikai adatok gyűjtése Windows-eszközről.

Windows 11 rendszeren a Windows Autopilot diagnosztikai oldala megnyitható a Windows Autopilot kiépítési folyamatával kapcsolatos további részletes hibaelhárítási információk megtekintéséhez. A Windows Autopilot diagnosztikai oldalának engedélyezése:

1. Nyissa meg az ESP-profilt , ahol engedélyezni kell a Windows Autopilot diagnosztikai oldalát.

2. Győződjön meg arról, hogy az Alkalmazás- és profilkonfiguráció állapotának megjelenítésebeállítás igen értékre van állítva.

3. Győződjön meg arról, hogy a Naplógyűjtés és diagnosztika bekapcsolása a végfelhasználók számára lapigen értékre van állítva.

Ha a diagnosztikai oldal engedélyezése után bármilyen diagnosztikai információhoz hozzá szeretne férni, válassza a Diagnosztika megtekintése gombot, vagy írja be a CTRL + SHIFT + D billentyűkombinációt. A diagnosztikai oldal jelenleg a következő feltételek mellett támogatott:

• Windows 11.
• Felhasználó által vezérelt Windows Autopilot mód.
• Munkahelyi vagy iskolai fiókkal való bejelentkezéskor. A személyes Microsoft-fiókok nem támogatottak.

A Windows Autopilot bejegyzéseket naplóz az eseménynaplóba. A naplóbejegyzések a Windows Autopilot-profil beállításaival és az OOBE-folyamattal kapcsolatos részletek megtekintésére használhatók. Ezek a bejegyzések az Eseménynapló használatával tekinthetők meg. Tekintse át az Eseménynaplóban található információkat az Alkalmazás- és szolgáltatásnaplók ->Microsoft -Windows ->>ModernDeployment-Diagnostics-Provider ->Autopilot címen.

A forgatókönyvtől és a profil konfigurációjától függően a következő események rögzíthetők:

A Windows Autopilot telepítési szolgáltatástól kapott Windows Autopilot-profilbeállítások az eszköz beállításjegyzékében vannak tárolva. Ezek az információk a beállításjegyzékben a következő beállításkulcsban találhatók:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

Az elérhető beállításjegyzék-bejegyzések a következők:

Az ETW-nyomkövetéssel részletes információkat kaphat a Windows Autopilottól és a kapcsolódó összetevőktől. Az ETW-nyomkövetési fájlok a Windows Teljesítményelemzővel vagy hasonló eszközökkel tekinthetők meg. További információ: A Windows Autopilot hibaelhárítása.

A 0x80180014 hibakód az alábbi forgatókönyvek valamelyikében fordulhat elő:

1. A Microsoft Intune megváltoztatta a Windows Autopilot öntelepítési módját és az előkiépítési módot. Az eszközök újbóli használatához az Intune által létrehozott eszközrekordot törölni kell.

   Ez a módosítás az öntelepítési vagy előkiépítési módot használó összes Windows Autopilot-telepítésre hatással van. Ez a módosítás hatással van az eszközökre, amikor újra felhasználják, alaphelyzetbe állítják vagy újra üzembe helyeznek egy profilt.

   A probléma megoldásához és kijavításához, valamint az eszköz Windows Autopilot használatával történő ismételt üzembe helyezéséhez kövesse az alábbi lépéseket:

   1. Törölje az eszközrekordot az Intune-ban. A konkrét lépésekért lásd: Eszközök törlése az Intune Felügyeleti központból.
   2. Helyezze újra üzembe a Windows Autopilot üzembehelyezési profilját.

2. A Windows MDM-regisztráció le van tiltva az Intune-bérlőben.

   A probléma megoldásához és kijavításához, valamint az eszköz Windows Autopilot használatával történő ismételt üzembe helyezéséhez kövesse az alábbi lépéseket:

   1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

   2. A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.

   3. Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.

   4. A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.

   5. A Windowsban | A Regisztráció képernyő Regisztrációs beállítások területén válassza az Eszközplatform korlátozása lehetőséget.

   6. A Regisztrációs korlátozások képernyőn az Eszköztípus-korlátozások területen válassza a Minden felhasználó lehetőséget a Név oszlopban.

   7. A megnyíló Minden felhasználó képernyőn, a Kezelés területen válassza a Tulajdonságok lehetőséget.

   8. A megnyíló Tulajdonságok képernyőn, a Platformbeállítások mellett válassza a Szerkesztés hivatkozást.

   9. A megnyíló Korlátozás szerkesztése képernyőn:

   10. Keresse meg a Windows (MDM) elemet a Típus oszlop alatt.

   11. Győződjön meg arról, hogy a Windows (MDM)engedélyezve van a Platform oszlop alatt.

   12. Ha a Windows (MDM)értéke Block (Block), módosítsa Engedélyezés értékre.

   13. Válassza a Véleményezés + mentés lehetőséget, majd a Mentés , ha egy beállítás módosult, vagy a Mégse , ha nem, a beállítások módosultak.

   14. Ismételje meg a fenti lépéseket a Minden felhasználó kivételével a Regisztrációs korlátozások képernyőn esetlegesen előforduló további korlátozásokkal. Csak a Windows-platformra vonatkozó korlátozásokat kell ellenőrizni.

   Megjegyzés:

   Ha több korlátozás is létezik, előfordulhatnak olyan korlátozások, amelyek csak bizonyos csoportok MDM-regisztrációjának engedélyezését teszik lehetővé. Az MDM-regisztrációt blokkoló korlátozások némelyike attól függően lehet érvényes, hogy milyen csoporthoz vannak hozzárendelve a korlátozások. Ha ezt a problémát tapasztalja, ellenőrizze, hogy az eszköz nem tagja-e azon csoportok egyikének, ahol az MDM-regisztráció le van tiltva. Másik lehetőségként módosítsa a korlátozás MDM-regisztrációjának beállítását Engedélyezés értékre.

Mindkét esetben a hiba 0x80180014 mellett a Windows eseménykövetési (ETW) naplói a következő mobileszköz-kezelési (MDM-) hibát is jelezhetik:

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Ez a probléma általában azért fordul elő, mert a CSV-fájlban lévő eszközkivonat helytelenül van formázva. A probléma egy hálózati nyomkövetés futtatásával erősíthető meg, amíg a probléma előfordul. Valószínűleg a CSV-fájlban lévő eszközkivonat helytelenül van formázva, ha a hálózati nyomkövetésben 400-es hiba történik. A 400-ból álló hibaüzenet üzenettörzse a következőt jeleníti meg:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Minden, ami az összegyűjtött kivonatot megrongálja, okozhatja ezt a hibát. Az egyik lehetőség az, hogy maga a kivonat nem dekódolható, még akkor is, ha a kivonat érvényes.

Az eszköz kivonata Base64. Az eszközszinten a base64 nempadded, de a Windows Autopilot padded Base64-et vár. A hasznos adatok általában nem igényelnek kitöltést, és a folyamat működik. Néha azonban a hasznos adatok nem állnak tisztán, és kitöltésre van szükség. Ebben az esetben a 400-ás hibaüzenet jelenik meg. A PowerShell Base64-dekódere szintén padded Base64-et vár, így ezzel a dekóderel ellenőrizheti, hogy a kivonat megfelelően van-e kipárnázva.

A kivonat végén lévő "A" karakterek gyakorlatilag üres adatok. A Base64 minden karaktere 6 bit. A Base64-ben az a 6 bit, amely 0-nak felel meg. Az As törlése vagy hozzáadása nem változtatja meg a tényleges hasznosadat-adatokat.

A probléma megoldásához és megoldásához módosítani kell a kivonatot. Az új értéket ezután tesztelni kell, amíg a PowerShell nem dekódolja a kivonatot. Az eredmény többnyire olvashatatlan, ami akkor megfelelő, ha a Base-64 karaktertömb vagy sztring érvénytelen hossza hiba nem jelenik meg.

A base64 teszteléséhez használja a következő PowerShellt:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Példaként:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Ez a példa nem egy eszköz kivonata, hanem egy rosszul igazított, nem számozott Base64, ezért jó tesztelésre.

Most a kitöltési szabályok. A kitöltési karakter a következő: "=". A kitöltési karakter csak a kivonat végén lehet, és legfeljebb két kitöltési karakter lehet. Íme az alapszintű logika.

• Nem sikerül dekódolni a kivonatot?
  • Igen: Az utolsó két karakter "="?
    • Igen: Cserélje le az "=" karaktert egyetlen "A" karakterre, majd próbálkozzon újra
    • Nem: Adjon hozzá egy másik "=" karaktert a végéhez, majd próbálkozzon újra
• Nem: Ez a kivonat érvényes

Az előző példakivonat logikájának ismétlésével a következő permutációkat kapjuk:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== – Ez az eredmény érvényes kitöltéssel rendelkezik.

Cserélje le az összegyűjtött kivonatot erre az új kitöltéses kivonatra, majd próbálkozzon újra az importálással.

A Windows Autopilot-profil nem lesz alkalmazva, ha a következő feltételek teljesülnek:

• Hardvermódosítás történik az eszközön.

• Az eszköz a windowsos verzióra lesz újraképzve az alábbi verziók valamelyike előtt:

  • Windows 11, 21H2-es verzió KB5017383.

  • Windows 10, 22H2 verzió.

Ez a jelenség várható.

Előfordulhat, hogy a Javítás függőben vagy a Beavatkozás szükséges üzenet az eszköz Windows Autopilot-eszközök lapján is megjelenik. Ezek az üzenetek azt jelzik, hogy hardvermódosítás történt az eszközön. Ha a Függőben állapot javítása hivatkozás van kiválasztva, a következő üzenet jelenik meg:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

A probléma megoldásához és megoldásához törölje az eszköz regisztrációjának törlését és újbóli regisztrálását. Az eszközök regisztrációjának törléséről az alábbi cikkekben talál további információt:

• Eszköz regisztrációja törlése.
• A Windows Autopilot bejelentkezési és üzembe helyezési funkcióinak visszaszerzése.
• Útmutató a Windows Autopilot alaplap-csereforgatókönyvhez.

Ez a probléma akkor fordul elő, ha az eszközt korábban regisztrálták a Microsoft Entra ID-ban, mielőtt csatlakozott volna a Microsoft Entra-azonosítóhoz. Az eszköz valószínűleg a Munkahelyi csatlakoztatáshoz hasonló módon van regisztrálva a Microsoft Entra-azonosítóban. Ha a Regisztrált Microsoft Entra-eszköz nem törlődik a Microsoft Entra-azonosítóból, mielőtt az eszköz csatlakozik a Microsoft Entra-azonosítóhoz, akkor a rendszer megőrzi az előző megbízhatósági típust a rekordban. Ha egy meglévő Regisztrált Microsoft Entra-eszközt csatlakoztat a Microsoft Entra-azonosítóhoz, a Windows Autopilot-eszköz a Microsoft Entra helyett regisztrált Microsoft Entra-ként jelenik meg.

A probléma megoldásához és megoldásához egy meglévő, Microsoft Entra-azonosítóval regisztrált eszköz Windows Autopilot-eszközként való regisztrálása előtt törölni kell az eszköz következő meglévő eszközobjektumait:

• Microsoft Intune.
• Microsoft Entra-azonosító.
• Windows Autopilot.

Az összes eszközobjektum törlése után regisztrálja újra az eszközt Windows Autopilot-eszközként, majd regisztrálja újra az eszközt. Az összes eszközobjektum megfelelő törlésével kapcsolatos további információkért lásd: Eszköz regisztrációjának törlése.

A Microsoft Intune-beli regisztrációval kapcsolatos problémák, például a Hiba történt hiba oldalán 80180018 hibakóddal kapcsolatos hibák elhárításához tekintse meg a Windows-eszközök Intune-beli regisztrálási hibáinak elhárítását ismertető cikket. A gyakori problémák a következők lehetnek:

• A felhasználóhoz rendelt helytelen vagy hiányzó licencek.
• Túl sok eszköz van regisztrálva a felhasználó számára.

Ha a Windows Autopilot alaphelyzetbe állítása azonnal meghiúsul a következő hibával, olvassa el a Windows Autopilot Reset: Hibaelhárítás című témakört.

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

Hasznos ellenőrizni, hogy az eszköz kapott-e Windows Autopilot-profilt. Ha az eszköz windowsos Autopilot-profilt kapott, ellenőrizze, hogy a profil beállításai helyesek-e.

Ez a hibaüzenet általában a licenceléssel kapcsolatos problémát jelez. A teljes hibaüzenet a következőt olvassa fel:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Ellenőrizze, hogy az eszközre bejelentkező felhasználó érvényes Intune-, EMS- vagy Microsoft 365-licenccel rendelkezik-e.

Az eszközök Microsoft Entra-azonosítóhoz való csatlakoztatásával kapcsolatos leggyakoribb probléma a Microsoft Entra-engedélyekkel kapcsolatos. Győződjön meg arról, hogy a megfelelő konfiguráció van érvényben, hogy a felhasználók eszközöket csatlakoztathassanak a Microsoft Entra-azonosítóhoz. További információ: Konfigurációs követelmények.

Hibák akkor fordulnak elő, ha egy felhasználó túllépi a csatlakoztatható eszközök engedélyezett számát. Ez az alapértelmezett korlát 50 eszköz, de a Microsoft Entra ID-ban konfigurálható. További információ: Az Intune és a Microsoft Entra eszközkorlátozásainak ismertetése.

Az importáláskor létrejön egy Microsoft Entra-eszköz. Fontos, hogy ez az objektum ne legyen törölve. Az objektum a Windows Autopilot horgonyaként működik a Microsoft Entra ID-ban a csoporttagság és a célzás érdekében, beleértve a profilt is. A törlés Microsoft Entra-csatlakozási hibákhoz vezethet. Ha ez az objektum törölve van, a probléma megoldható az eszköz Windows Autopilot-eszközként való törlésével és újraimportálásával. Az eszköz Windows Autopilot-eszközként való törlése és újraimportálása újra létrehozza a társított objektumot a Microsoft Entra ID azonosítójában.

A Windowshoz számos szabályzatbeállítás érhető el, például:

• Natív mobileszköz-kezelési (MDM-) szabályzatok.
• Csoportházirend-beállítások (ADMX-alapú)

Egyes szabályzatbeállítások problémákat okozhatnak bizonyos Windows Autopilot-forgatókönyvekben. Ezek a problémák a Windows viselkedésének módosítása miatt merülhetnek fel. Ha ezen problémák bármelyikét észleli, távolítsa el a kérdéses szabályzatot a probléma megoldásához.

Az alábbi szabályzatok ismerten problémákat okoznak a Windows Autopilottal kapcsolatban. Győződjön meg arról, hogy megfelelően konfigurálja a szabályzatokat, hogy ne ütközhessenek a Windows Autopilottal:

A Windows Autopilot által használt regisztrációs állapotlap (ESP) nem támogatja az üzletági (LOB) és a Win32-alkalmazások keverését. Az üzletági és a Win32-alkalmazások egyaránt a TrustedInstallert használják, amely nem engedélyezi az egyidejű telepítéseket. Ha egy LOB és Egy Win32-alkalmazás egyszerre kísérli meg a telepítést, a következő hibaüzenet jelenik meg az ESP során:

Another installation is in progress, please try again later.

További információ: Regisztrációs állapotlap beállítása – Eszközbeállítás: Alkalmazások.

Ha LOB- és Win32-alkalmazások keverésére van szükség, fontolja meg a Windows Autopilot-eszközök előkészítését, amely nem használja az ESP-t, ezért támogatja az üzletági és a Win32-alkalmazások keverését.

A Microsoft 365 Office Kattintásra verziójának Teams Machine-Wide Installer összetevője msi telepítést tartalmaz. Az ESP nem követi nyomon a Teams Machine-Wide Installer MSI telepítését. Mivel az ESP nem követi nyomon a Teams Machine-Wide Telepítő MSI-telepítését, ütközést okozhat, amikor más Win32-alkalmazás MSI-alapú telepítései megpróbálnak telepítést elvégezni az ESP során. Az MSI-k telepítése a TrustedInstaller használatával, amely nem teszi lehetővé az egyidejű telepítést. Ez az ütközés a Teams Machine-Wide telepítőjének sikertelenségéhez vagy más MSI-alapú telepítések sikertelenségéhez vezethet az ESP során. További információ: Regisztrációs állapotlap beállítása – Eszközbeállítás: Alkalmazások.

Ez a probléma véletlenszerű lehet, és előfordulhat, hogy nem mindig fordul elő. A probléma a Teams Machine-Wide Installer MSI telepítése és más Win32-alkalmazások MSI-telepítése közötti időzítési probléma miatt fordul elő.

A probléma megkerüléséhez vagy a hiba elkerüléséhez használja az alábbi megoldások egyikét:

1. Ne telepítse a Teamst az Office Microsoft 365 Kattintásra telepítésének részeként. Ehelyett a Windows Autopilot üzembe helyezése után helyezze üzembe a Teamst Win32-alkalmazásként.

2. Az ESP során ne telepítse az Office Microsoft 365 Kattintásra verzióját. Ehelyett telepítse az Office Microsoft 365 Kattintásra telepítését a Windows Autopilot telepítésének befejezése után.

3. Használjon egyéni PowerShell-szkriptet az Intune Management Extension (IME) szolgáltatáshoz, amely ellenőrzi, hogy a TrustedInstaller jelenleg egy másik MSI-t telepít-e. Ha igen, várja meg az aktuális MSI telepítésének befejezését, mielőtt elindít egy új MSI-telepítést.

4. Windows 11-alapú üzemelő példányok esetén használja a Windows Autopilot-eszközök előkészítését. A Windows Autopilot-eszközök előkészítése nem használja az ESP-t, ezért támogatja az üzletági és a Win32-alkalmazások keverését.

5. Folytassa az ESP-hibák elhárításával. Ha a probléma akkor jelentkezik, ha ez a beállítás engedélyezve van, előfordulhat, hogy egyes alkalmazások, köztük a Teams nem telepíthetők. Az ESP azonban folytatódik, és nem hiúsul meg.

Kapcsolódó tartalom

• Windows Autopilot – ismert problémák.
• MDM-naplók gyűjtése.
• Diagnosztikát gyűjt egy Windows-eszközről.