この記事では、構成の変更または累積的な更新によって通常解決できる既知の問題について説明します。 一部の既知の問題は、将来のリリースで自動的に解決される可能性もあります。
ヒント
RSS を使用すると、新しい既知の問題がこのページに追加されたときに通知することができます。 たとえば、次の RSS リンクには次のような記事が含まれています。
https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=
この例には、 &locale=en-us 変数が含まれています。
locale変数は必須ですが、サポートされている別のロケールに変更できます。 たとえば、「 &locale=es-es 」のように入力します。
通知に RSS を使用する方法の詳細については、Intune ドキュメントのドキュメントの使用方法を参照してください。
注:
共同管理を使用した Windows Autopilot に関する問題については、「 共同管理を使用した Windows Autopilot」を参照してください。
既知の問題
独自の gMSA を使用すると、ODJ コネクタ構成が SeLogonAsServicePrivilege エラーで失敗する
追加日: 2026 年 6 月 18 日
オフライン ドメイン参加 (ODJ) コネクタとも呼ばれる Active Directory 用の Intune コネクタを構成して、コネクタによって自動的にプロビジョニングされたアカウントの代わりに独自のグループ管理サービス アカウント (gMSA) を使用すると、登録または構成が失敗する可能性があります。 コネクタ UI またはセットアップ ログには、次の例のようなエントリが含まれています。多くの場合、 SeLogonAsServicePrivilegeMissing 構成エラーとして表示されます。
System.Security.Principal.WindowsIdentity.KerbS4ULogon(String upn, SafeAccessTokenHandle& safeTokenHandle)
このエラーは、 サービスとしてのログオン特 権 (SeLogonAsServicePrivilege) が gMSA に割り当てられているが、登録前の検証が実行されたときにコネクタ ホストにまだ伝達されていない場合に発生します。
この問題はビルド 6.2604.2000.3 で解決されており、オプトイン <appSettings> キー SkipByoMsaPrivilegeCheckが追加されています。 このキーが true に設定され、独自の gMSA を使用するようにコネクタが構成されている場合、コネクタは gMSA の Kerberos Service-for-User (S4U) ログオンを内部的に実行するSeLogonAsServicePrivilege事前チェックをスキップし、スキップを確認するトレース行を書き込み、構成を続行します。
回避策を使用するには、ビルド 6.2604.2000.3 以降をインストールします。 コネクタ <appSettings>に value="true" 付きのSkipByoMsaPrivilegeCheck キーを追加し、構成を再開します。 既定値は false であるため、明示的にキーを追加しない限り、事前チェックは引き続き実行されます。
Microsoft Entra ハイブリッド参加の Autopilot 展開がエラー コード 0x80004005でタイムアウトする
追加日: 2026 年 2 月 9 日
ハイブリッド参加 Autopilot Microsoft Entra展開中に、展開プロセスでエラー コードが0x80004005するタイムアウト エラーが発生することがあります。 この問題は次の方法で解決されます。
ネットワークからのアクセスを拒否すると、ローカル管理者はローカル Autopilot リセットをトリガーできません
追加日:2026 年 1 月 16 日
ローカル アカウントのネットワークからこのコンピューターへのアクセスを拒否するよう設定する Intune ポリシーでデバイスが構成されている場合、ローカル Windows 管理者アカウントはローカルの Windows Autopilot リセットを開始できません。
この問題は、管理者がローカル管理者アカウントを使用してデバイスでローカル Autopilot リセットをトリガーするシナリオに影響します (たとえば、Windows サインイン画面から、またはローカル サインイン後など)。 回避策として、ローカル アカウントのネットワーク設定 から [このコンピューターへのアクセスを拒否 ] を削除するか、ローカルの Autopilot リセットを必要とするデバイスをこのポリシーから除外します。 デバイスが更新されたポリシーを同期すると、ローカルの Autopilot Reset が機能します。
この問題は調査中です。
Microsoft Entra ハイブリッド参加済みの展開中に、デバイスに品質更新プログラムが表示されない
追加日: 2026 年 1 月 13 日
登録ステータス ページのプロファイルで Allow OOBE Updates ポリシーが構成されている場合、OOBE 中に提供される品質更新プログラムのスキャンが、Windows Autopilot Microsoft Entra ハイブリッド参加済み展開のプロビジョニング中にタイムアウトする可能性があります。 この事態が発生すると、デバイスは OOBE 中に品質更新プログラムを取得しません。
この問題は、 KB5041571 以降のデバイスに影響します。
この問題は現在調査中です。
Windows Autopilot 展開レポートの展開期間には、ユーザーが Windows のロック画面でサインインする時間が含まれる場合があります
追加日: 2025 年 8 月 13 日
Windows Autopilot レポートの展開期間の値には、登録から登録状態ページ (ESP) の アカウント セットアップ フェーズの完了までの時間が含まれます。 その結果、ESP が アカウント セットアップ フェーズ中に表示されるように構成されていて、OOBE 中に再起動が発生した場合、ユーザーは Windows ロック画面で再度サインインしないとアカウント セットアップ フェーズを開始することができません。 ユーザーがサインインするのにかかる時間は、展開の合計時間に含まれます。
登録ステータス ページ 自己展開モード中に FIDO2 (YubiKey) を使用してサインインすると、アカウント セットアップ フェーズが表示されない
追加日: 2025 年 8 月 1 日
Windows Autopilot が共有 PC モードで構成された自己展開モードで使用されている場合、FIDO2 (YubiKey) を使用してサインインするユーザーに対して、登録ステータス ページ (ESP) アカウント セットアップ フェーズは表示されません。 アカウント セットアップは、ユーザーがユーザー名/パスワード サインインを使用してサインインするときに表示されます。この問題は現在調査中です。
一部の ST Micro および Nuvoton TPM で TPM 構成証明が機能しない
追加日: 2025 年 5 月 9 日
更新日: 2025 年 8 月 1 日
OEM で問題が解決されました。 Lenovo のお客様は、問題が発生した場合は Lenovo サポートに協力する必要があります。
RSA 3072 ビットをサポートする ST Micro と Nuvoton によって製造された TPM の最新モデルを搭載したプラットフォームは、TPM の構成証明に失敗し、事前プロビジョニングおよび自己デプロイ モードでエラーが発生する可能性があります。 この問題は現在調査中です。
AD バージョン 6.2501.2000.5 用 Intune コネクタに関する既知の問題
追加日: 2025 年 4 月 8 日
更新日: 2025 年 4 月 18 日
次の問題は現在積極的に調査中です。
サインイン時のエラー
MSA account <accountName> is not valid。このエラーは、コネクタが MSA を正常に作成したものの、ドメイン コントローラーからデータを取得できない場合に発生します。 このエラーは、単一ドメイン内のドメイン コントローラー間でのレプリケーションの遅延、ユーザー アカウントがコネクタ マシンとは異なるドメインに存在する場合など、さまざまな問題によって発生する可能性があります。
この問題は、ビルド 6.2504.2001.8 で解決されています。
エラー
Failed to create a managed service account - Element not found。MSA が作成された後のエラー
Cannot start service ODJConnectorSvc on computer '.'. ---> System.ComponentModel.Win32Exception: The service did not start due to a logon failure。このエラーは、サービスが MSA として実行できない場合に発生します。 サービスが MSA として実行できないのは、 サービスとしてログオン特 権を制限するグループまたはローカルのポリシーなど、さまざまな問題が原因である可能性があります。 このエラーを軽減する方法の詳細については、「 トラブルシューティングに関する FAQ」を参照してください。
エラー
System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred.このエラーを軽減する方法については、「 トラブルシューティングの FAQ」を参照してください。
キーボードを自動的にセットアップしても、キーボードの言語が正確に更新されません
追加日: 2025 年 4 月 4 日 更新日: 2025 年 12 月 16 日
言語 (地域) 設定に基づいてキーボードの言語を自動的に構成できる Windows Autopilot プロファイル設定は、既知の OS の問題が原因で、プロビジョニング中に適用されない可能性があります。 この問題を解決するには、 KB5072033 以上を使用します。
展開が成功したにもかかわらず、Windows Autopilot レポートにエラーが誤って表示される
追加日: 2025 年 2 月 11 日
更新日: 2025 年 3 月 20 日
この問題は解決されています。
Windows Autopilot レポートでは、Intune が成功または失敗のステータスを受け取らなかった場合、4 時間後に展開ステータスが [進行中] から [失敗] に自動的に更新されます。 デバイスの電源がオフになる前に、レポートがデバイスから最新の状態を受信できなかった可能性があり、その結果、展開が成功した場合でも、誤った [失敗 ] 状態になります。
ローカル管理者パスワード ソリューション (LAPS) ポリシーが技術者フロー中に適用されない
追加日: 2024 年 12 月 9 日
Windows Autopilot の事前プロビジョニングの技術フロー中に、LAPS ポリシーがデバイスまたはユーザーを対象としている場合は、ユーザー フェーズが開始するまで適用されません。
Windows Autopilot 展開レポートと AutopilotEvents Graph API は一度に 50 件のレコードのみを返します
追加日: 2024 年 12 月 4 日
Intune の 2411 リリースでは、他の Intune レポートとの一貫性を保つために、Windows Autopilot 展開レポートのバックエンド インフラストラクチャが更新されました。 この変更により、Windows Autopilot 展開レポートと AutopilotEvents Microsoft Graph API は、一度に 50 件のレコードを返すようになりました。 一度に 50 を超えるレコードを表示するには:
-
skipTokenパラメーターを使用して、Windows AutopilotEvents Graph APIで追加のデータ ページを取得します。 -
reportNameAutopilotV1DeploymentStatus でエクスポート API を使用して、すべてのレコードを取得します。
Windows 11 バージョン 24H2 の Professional エディションの DFCI 登録が失敗する
追加日: 2024 年 10 月 9 日
更新日: 2025 年 1 月 15 日
現在、Windows 11 バージョン 24H2 の Professional エディションを搭載したデバイスでは、Out-of-box Experience (OOBE) 中に DFCI を構成することはできません
既にプロビジョニングされており、Windows 11 バージョン 24H2 の Professional エディションを持っているデバイスの場合は、KB5046740以降をインストールして DFCI に登録します。 Windows 11 バージョン 24H2 の Professional エディションで KB5046740 以降がインストールされているデバイスは、再起動後に自動的に DFCI に登録されます。
24H2 デバイスでの OOBE プロビジョニング中に DFCI を構成する必要がある場合は、次の手順を実行します。
- OOBE オンボード中に、デバイスが Windows 11 バージョン 24H2 の Enterprise エディションにアップグレードされていることを確認します。
- Windows 11 バージョン 24H2 の Enterprise エディションにアップグレードした後、デバイスを同期します。
- デバイスが同期されたら、再起動して DFCI に登録します。
Windows Autopilot 展開レポートで並べ替えがサポートされない
追加日: 2024 年 8 月 29 日
Windows Autopilot 展開レポートは、現在列の並べ替えをサポートしていない新しいインフラストラクチャに更新されました。 この問題は将来解決される予定です。
キオスク デバイス プロファイルの自動ログオンが修正されました
追加日: 2024 年 8 月 21 日
更新日: 2025 年 12 月 15 日
自動ログオンが有効になっている場合にキオスク デバイス プロファイルが自動ログインしないという既知の問題は、以前に修正済みとして報告されました。 キオスクと 割り当てられたアクセスで自動ログオンを使用している場合も、この問題が発生する可能性があるシナリオがありました。 キオスクを最初に構成するときに、Windows の out-of-box experience (OOBE) 中に複数の再起動または予期しない再起動が発生した場合、レジストリ内の自動ログオン エントリが削除される可能性があります。
解決策: この問題は、KB5058411 以降でパッチが適用されたシステム上の Windows 11 バージョン 24H2 で修正されています。
KB5058411修正より前は、次の回避策が利用可能でした。
Windows Autopilot が完了したら、キオスク プロファイルを適用または再適用します。
自動ログオン レジストリ エントリを手動で、またはスクリプトを使用して適用します。 例:
reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_SZ /d 1 /f reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /fWindows Autopilot から OOBE 中に再起動が必要な項目を除外します。
キオスク ユーザーの資格情報を手動で入力します。
詳細については、「 割り当てられたアクセスに関する推奨事項 - 自動サインイン」を参照してください。 さらにサポートが必要な場合は、サポートにお問い合わせください。
256 ビット暗号化が構成されている場合、BitLocker 暗号化は既定で 128 ビットになります
追加日: 2024 年 7 月 8 日
未登録デバイスの一部の Windows Autopilot 展開では、既知の競合状態のために管理者が 256 ビット暗号化を構成した場合でも、BitLocker 暗号化が既定で 128 ビットになる場合があります。 この問題は現在調査中です。 256 ビット BitLocker 暗号化を必要とするお客様には、Windows Autopilot 用にデバイスを登録することをお勧めします。
Windows Autopilot のリセット後、必要なアプリが登録ステータス ページ (ESP) に表示されない
追加日: 2024 年 5 月 17 日
Windows Autopilot のリセットが発生すると、ユーザーがデスクトップに到達する前に、必要なアプリが登録ステータス ページ (ESP) にインストールされません。 アプリは ESP で追跡されませんが、ユーザーがデスクトップにサインインするとアプリがインストールされます。
Windows Autopilot デバイスの登録日が正しくない
追加日: 2023 年 11 月 1 日
デバイスの登録 日|すべてのデバイス と Windows |Windows デバイス ウィンドウには、デバイスが Windows Autopilot に登録された日付ではなく、デバイスが Windows Autopilot に登録された日付が表示されます。 デバイスがテナントに登録された日付のより正確な日付については、次を参照してください。
Intune Graph APIを使用して、デバイスにクエリを実行します。
devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime詳細については、「Intune デバイスとアプリ API の概要」および「Microsoft Graph での Intune の操作」を参照してください。
最近展開されたデバイスの Windows Autopilot 展開レポートを使用します。
Windows Autopilot デバイスのフィルター処理が期待どおりに機能しない
追加日: 2023 年 7 月 14 日
結果をフィルター処理しようとすると、Intune 内での Windows Autopilot デバイスの表示が期待どおりに機能しない可能性があります。 この問題への対応中は、Microsoft Graph API を使用して、必要なデバイスのクエリを適切に実行し、フィルター処理するという方法もあります。
Infineon SLB9672 discrete TPM を搭載した一部のプラットフォームで TPM 構成証明が機能しない
追加日: 2023 年 6 月 2 日
ファームウェア リリース 15.22 と EK 証明書を備えた Infineon SLB9672 TPM を搭載したプラットフォームは、「 何らかの問題が発生し、TPM 構成証明がタイムアウトしました」 というエラー メッセージが表示されて失敗する可能性があります。この問題を解決するには、OEM に更新プログラムを問い合わせてください。
キオスク デバイス プロファイルが自動ログインしない
追加日: 2023 年 1 月 30 日
更新日: 2024 年 8 月 21 日、 2025 年 12 月 15 日
2023 年 1 月にリリースされた次の Windows Updates には既知の問題がありました。
これらの更新プログラムがデバイスにインストールされている場合、自動ログオンが有効になっているキオスク デバイス プロファイルは自動ログオンしません。 Windows Autopilot がプロビジョニングを完了すると、デバイスはサインイン画面に留まり、資格情報の入力を求められます。 この既知の問題を回避するには、キオスク ユーザーの資格情報をユーザー名 kioskUser0 で手動で入力し、パスワードを入力せずに入力します。 パスワードなしでユーザー名を入力すると、デスクトップに移動します。 この問題は、2023 年 4 月に Windows 11 と 2023 年 3 月に Windows 10 向けにリリースされた累積的な更新プログラムで解決されるはずです。
- Windows 11、バージョン 22H2: KB5025239 以降。
- Windows 11 バージョン 21H2: KB5025224 以降。
- Windows 10 バージョン 22H2: KB5023773 以降。
解決策: この問題は修正されました。 詳細については、「 キオスク デバイス プロファイルの自動ログオンの一部のみ修正」を参照してください。
ASP fTPM を使用する AMD プラットフォームで TPM 構成証明が機能しない
追加日: 2022 年 12 月 1 日
ASP ファームウェアを使用した AMD プラットフォームの TPM 構成証明 Windows システムではエラー コード 0x80070490 で TPM が失敗する場合があります。 この問題は、AMD ファームウェアの新しいバージョンで解決されています。 どのファームウェア バージョンに更新プログラムが含まれているか、デバイスの製造元やファームウェア リリース ノートを参照してください。
エラー コード 0x81039001による TPM 構成証明の失敗
追加日: 2022 年 10 月 6 日
一部のデバイスでは、Windows Autopilot の事前プロビジョニング技術者フローまたは自己展開モードで、エラー コード 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED を使用して TPM 構成証明に断続的に失敗することがあります。 このエラーは、自己展開モードまたは事前プロビジョニング モードを使用して展開された Windows Autopilot デバイスのハードウェア のセキュリティ 保護手順中に発生します。 その後にプロビジョニングを試行すると、問題が解決する場合があります。
正常な展開の場合、Windows Autopilot 展開レポートに "失敗" 状態が表示されます
追加日: 2022 年 9 月 22 日
Windows Autopilot 展開レポート (プレビュー) には、初期展開エラーが発生したデバイスの失敗状態が表示されます。 後続の展開の試行では、[ 再試行 ] または [デスクトップに進む ] オプションを使用しても、レポートの展開状態は更新されません。 ユーザーがデバイスをリセットすると、レポートに新しい展開行が表示され、前回の試行が失敗として残ります。
Windows Autopilot 展開レポートに展開されたデバイスが表示されない
追加日: 2022 年 9 月 22 日
1 時間以上かかる Windows Autopilot の展開では、展開レポートに不完全な展開状態が表示される場合があります。 デバイスが正常に登録されたにもかかわらず、1 時間以上経ってもプロビジョニングが完了しない場合は、レポートでデバイスの状態が更新されない可能性があります。
割り当て時に Windows Autopilot プロファイルが適用されない
追加日: 2022 年 6 月 15 日
Windows 10 バージョン 21H2 2022 年 4 月および 2022 年 5 月の一部の更新プログラム リリースでは、Windows Autopilot プロファイルがデバイスに適用されない可能性がある問題があります。 さらに、ハードウェア ハッシュが収集されない可能性があります。 その結果、デバイスの名前変更など、プロファイルで行われた設定がユーザーに対して構成されていない可能性があります。 この問題を解決するには、累積的な更新プログラム以降 KB5015020 デバイスに適用します。
DefaultuserX プロファイルが削除されない
追加日: 2022 年 3 月 28 日
EnableWebSignIn CSP を使用すると、defaultuserX プロファイルが削除されない場合があります。
Windows Autopilot のリセットで問題が発生しました。 回復環境が見つかりませんでした
追加日: 2022 年 3 月 28 日
Windows Autopilot のリセットを実行しようとすると、次のメッセージが表示されます。
Autopilot リセットで問題が発生しました。 回復環境が見つかりませんでした
回復環境に問題がない場合は、管理者の資格情報を入力してリセット プロセスを続行します。
デバイス ベースの条件付きアクセス ポリシー
追加日: 2022 年 3 月 3 日
Intune 登録アプリはサポートされていないため、使用条件を必要とする条件付きアクセス ポリシーから除外する必要があります。 デバイス ごとの利用規約を参照してください。
条件付きアクセス ポリシーの例外 除外 Microsoft Intune 登録と Microsoft Intune クラウド アプリは、次のような制限付きポリシーが存在する場合に Windows Autopilot の登録を完了する必要があります。
- 条件付きアクセス ポリシー 1: 除外リストにあるアプリを除くすべてのアプリをブロックします。
- 条件付きアクセス ポリシー 2: 除外リストにあるアプリに対して準拠デバイスを要求します。
この場合、Microsoft Intune の登録と Microsoft Intune は、ポリシー 1 の除外リストに含まれている必要があります。
すべてのクラウド アプリが準拠デバイスを必要とするようなポリシーが設定されている場合 (除外リストはありません)、既定で Microsoft Intune 登録が除外されるため、デバイスは Microsoft Entra ID に登録し、Intune に登録して、循環依存関係を回避できます。
ハイブリッド Microsoft Entra デバイス: ハイブリッド Microsoft Entra デバイスが Windows Autopilot で展開されている場合、最初は 2 つのデバイス ID (1 つの Microsoft Entra ID と 1 つのハイブリッド) が同じデバイスに関連付けられます。 ユーザーがサインインするまで、Azure portal のデバイス リストからハイブリッド コンプライアンス状態を表示すると、N/A と表示されます。 Intune は、ユーザーのサインインが成功した後にのみハイブリッド デバイス ID と同期します。
一時的な N/A コンプライアンス状態は、コンプライアンスに基づいてアクセスをブロックするデバイス ベースの条件付きアクセス ポリシーで問題を引き起こす可能性があります。 この場合、条件付きアクセスのこの動作が意図されています。 競合を解決するには、ユーザーがデバイスにサインインするか、デバイス ベースのポリシーを変更する必要があります。 詳細については、「条件付きアクセス: 準拠または Microsoft Entra ハイブリッド参加済みデバイスが必要」を参照してください。
BitLocker コンプライアンスなどの条件付きアクセス ポリシーでは、Windows Autopilot デバイスの猶予期間が必要です。 デバイスが再起動されるまで、BitLocker とセキュア ブートの状態はキャプチャされないため、この猶予期間が必要です。 状態はキャプチャされないため、コンプライアンス ポリシーの一部として使用することはできません。 猶予期間は最短で 0.25 日です。
デバイスは、プロファイルが割り当てられていない状態で Windows Autopilot の展開が実行されます
追加日: 2022 年 3 月 2 日
デバイスが Windows Autopilot に登録されていて、プロファイルが割り当てられていない場合、既定の Windows Autopilot プロファイルが使用されます。 この動作は仕様です。 これにより、Windows Autopilot に登録されているすべてのデバイスが Windows Autopilot エクスペリエンスを通過するようになります。 デバイスが Windows Autopilot 展開を実行しないようにする場合は、Windows Autopilot の登録を削除します。
Microsoft Entra ハイブリッド参加済み展開中の白い画面
追加日: 2022 年 2 月 19 日
Windows Autopilot Microsoft Entra ハイブリッド参加展開には、登録ステータス ページが白い画面として表示される UI バグがあります。 この問題は UI に限定されており、展開プロセスには影響しません。
この問題は 2022 年 9 月に解決されました。
仮想マシンが "モバイル管理用のデバイスの準備" で失敗する
追加日: 2022 年 2 月 19 日
仮想マシン (VM) で Windows Autopilot を使用しようとすると、次のエラーが発生する可能性があります。
"モバイル管理のためのデバイスの準備
この問題を解決するには、仮想マシンが少なくとも 2 つのプロセッサと 4 GB のメモリで構成されていることを確認します。
ODJConnectorSvc.exe がメモリをリークする
追加日: 2022 年 2 月 19 日
プロキシ サーバーを Intune Connector for Active Directory (ODJConnector) サービスで使用すると、要求の処理時にメモリ ファイルが大きくなりすぎてパフォーマンスに影響する可能性があります。 この問題の現在の回避策は、ODJConnectSvc.exe サービスを再起動することです。
リセット ボタンを使用すると、再試行時に事前プロビジョニングが失敗する
追加日: 2022 年 2 月 19 日
事前プロビジョニング フローで ESP が失敗し、ユーザーがリセット ボタンを選択すると、再試行中に TPM 構成証明が失敗する可能性があります。
エラー コード0x81039023での TPM 構成証明Windows 11失敗
追加日: 2022 年 2 月 19 日
一部のデバイスでは、プロビジョニング前の技術者フローまたは自己展開モード中に Windows 11 の TPM 構成証明に失敗し、エラー コードが0x81039023になることがあります。 この問題を解決するには、Windows 11 バージョン 21H2 KB5013943以降の 2022 年 5 月の累積的な更新プログラムをデバイスに適用します。
Microsoft Entra ハイブリッド展開でのデバイス オブジェクトの複製
追加日: 2022 年 1 月 9 日
デバイスが Windows Autopilot に登録されると、デバイス オブジェクトは Microsoft Entra ID で事前に作成されます。 デバイスがハイブリッド Microsoft Entra 展開を行う場合は、設計上、別のデバイス オブジェクトが作成され、重複するエントリが生成されます。
エラー コード0x81039024での TPM 構成証明Windows 11失敗
追加日: 2021 年 12 月 8 日
一部のデバイスでは、プロビジョニング前の技術者フローまたは自己展開モード中に、Windows 11 の TPM 構成証明に失敗し、エラー コードが0x81039024になることがあります。 このエラー コードは、TPM で既知の脆弱性が検出され、その結果として構成証明が失敗することを示します。 このエラーが発生した場合は、PC の製造元の Web サイトにアクセスして TPM ファームウェアを更新してください。
自己展開モードまたは事前プロビジョニング モードでデバイスを再利用する前に、Intune でデバイス レコードを削除する
デバイスは、Windows Autopilot の自己展開モードまたは事前プロビジョニング モードを使用して登録されます。 デバイスが再展開され、Windows Autopilot の展開が再実行されると、 0x80180014 エラー コードで失敗します。
このエラーを解決するには、次のいずれかの回避方法を使用します。
- Intune でデバイス レコードを削除し、デバイスを再展開して、Windows Autopilot の展開が再実行されるようにします。 詳細については、「 デバイスの登録解除」を参照してください。
- Windows (MDM) 個人所有デバイスのデバイス登録制限を削除します。 詳細については、「Microsoft Intune で登録制限を設定する」を参照してください。
この問題の詳細については、「 Windows Autopilot デバイスのインポートと登録のトラブルシューティング」を参照してください。
Active Directory フェデレーション サービス (AD FS) (ADFS) でユーザー駆動モードを使用している場合、割り当てられていないユーザーはサインインできます
Windows Autopilot ユーザー駆動型 Microsoft Entra 参加環境では、ユーザーをデバイスに事前に割り当てることができます。 ユーザーがクラウドネイティブの Microsoft Entra アカウントの場合、ユーザー名が強制され、ユーザーはパスワードの入力のみを求められます。 別のユーザー ID でサインインする方法はありません。 ただし、ADFS を使用する場合、ユーザー名の割り当ては強制されません。 割り当てられたユーザーとは別のユーザーがデバイスにサインインできます。
Active Directory 用の Intune コネクタは非アクティブですが、[Active Directory 用の Intune コネクタ] ページには表示されます
アクティブでない Active Directory の Intune コネクタは、管理者の操作なしで非アクティブ状態が 30 日間続いた後に自動的にクリーンアップされます。
Windows Autopilot サインイン ページには、会社のブランド設定からの HTML タグが表示されます
会社のブランド設定にカスタマイズが適用されると、HTML タグが表示され、パスワード更新ページに正しく表示されない可能性があります。 この問題は、今後のバージョンの Windows で修正される予定です。
TPM 構成証明が Intel Tiger Lake プラットフォームで機能しない
Windows 10 バージョン 21H2 を搭載したデバイス上の Intel ファームウェア TPM Tiger Lake プラットフォームの TPM 構成証明のサポートには、2021 年 11 月の累積的な更新プログラム KB5007253 以降が必要です。 古いバージョンの Windows はサポートされていません。
ユーザーを対象とする登録状態プロファイルで指定されたアプリのブロックは、デバイス ESP 中は無視されます
デバイス ESP 中にブロックする必要があるアプリの一覧を特定するサービスは、ユーザー ID がわからないため、アプリの一覧を含む正しい ESP プロファイルを特定できません。 回避策として、既定の ESP プロファイル (すべてのユーザーとデバイスを対象とする) を有効にし、ブロック アプリのリストをそこに配置します。 この問題を回避するには、ESP プロファイルの対象を デバイス グループにします。
そのユーザー名は、別の organization に属しているように見えます。 サインインを再試行するか、別のアカウントでやり直す
レジストリ キーのすべての情報が正しいことを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot
詳細については、「 Windows Autopilot 展開サービスから受信した Windows Autopilot プロファイル設定はどこに保存されますか?」を参照してください。
Windows Autopilot ユーザー駆動型ハイブリッド Microsoft Entra 展開では、Windows Autopilot プロファイルで指定されている場合でも、ユーザーに管理者権限は付与されません
この問題は、既に管理者権限を持つ別のユーザーがデバイスに存在する場合に発生します。 たとえば、PowerShell スクリプトまたはポリシーで、Administrators グループのメンバーである別のローカル アカウントを作成できます。 これが正しく機能するように、Windows Autopilot プロセスが完了するまで別のアカウントを作成しないでください。
Windows Autopilot デバイスのプロビジョニングが失敗する可能性があります
これらのエラーは、リアルタイム クロックが長時間オフになっているデバイスでの TPM 構成証明エラーまたは ESP タイムアウトが原因である可能性があります。 たとえば、数分以上。
この問題を解決するには:
- デバイスを起動して、Out-of-Box Experience (OOBE) を開始します。
- ネットワーク接続 (有線またはワイヤレス) を確立します。
- コマンド
w32tm /resync /forceを実行して、時刻を既定のタイム サーバー (time.windows.com) と同期します。
既存の既存デバイス向け Windows Autopilot が機能しない
既存の既存デバイス向け Windows Autopilot の展開中に、Windows ライセンス契約画面など、Windows Autopilot プロファイルで無効になっている画面が表示されます。
この問題は、/Generalize パラメーターを使用して Sysprep.exe を実行すると、Windows が AutopilotConfigurationFile.json ファイルを削除するために発生します。 Configuration Manager タスク シーケンスの "Windows をCaptureに準備する" タスクは、/Generalize パラメーターを使用してSysprep.exe実行されます。
この問題を解決するには:
Configuration Manager タスク シーケンスを編集し、[Prepare Windows for Capture] ステップを無効にします。
次のコマンドを実行する新しい [実行] コマンド ライン ステップを追加します。
C:\Windows\System32\sysprep\sysprep.exe /oobe /reboot
詳細については、「Sysprep コマンド ライン構成を考慮してタスク シーケンスを変更する」および「Captureのための Windows の準備」を参照してください。
Windows Autopilot の自己展開モードがエラー コードで失敗する
このシナリオの詳細については、「 Windows Autopilot の自己展開モード」を参照してください。
| エラー コード | 説明 |
|---|---|
| 0x800705B4 | この一般的なエラーは、タイムアウトを示します。 自己展開モードでのこのエラーの一般的な原因は、デバイスが TPM 2.0 に対応していないことです。 たとえば、仮想マシンです。 TPM 2.0 に対応していないデバイスは、自己展開モードでは使用できません。 |
| 0x801c03ea | このエラーは、TPM 構成証明が失敗し、デバイス トークンを使用して Microsoft Entra ID に参加できないことを示しています。 |
| 0xc1036501 | Microsoft Entra ID には複数の MDM 構成があるため、デバイスは自動 MDM 登録を実行できません。 |
事前プロビジョニングにより、エラー画面が表示され、Microsoft-Windows-User デバイスの登録/管理イベント ログに HResult エラー コードが表示されます0x801C03F3
この問題は、Microsoft Entra ID が展開中のデバイスの Microsoft Entra デバイス オブジェクトを見つけられない場合に発生する可能性があります。 この問題は、オブジェクトが手動で削除された場合の発生します。 これを修正するには、Microsoft Entra ID、Intune、Windows Autopilot からデバイスを削除してから、Windows Autopilot に再登録します。これにより、Microsoft Entra デバイス オブジェクトが再作成されます。 詳細については、「 デバイスの登録解除」を参照してください。
トラブルシューティング ログを取得するには、次のコマンドを実行します。
Mdmdiagnosticstool.exe -area Autopilot;TPM -cab c:\autopilot.cab
事前プロビジョニングによりエラー画面が表示される
事前プロビジョニングは VM ではサポートされていません。
.csv ファイルからの Windows Autopilot デバイスのインポート中にエラーが発生しました
.csv ファイルが Microsoft Excel またはメモ帳以外のエディターで編集されていないことを確認します。 これらのエディターの一部では、余分な文字が挿入され、ファイル形式が無効になることがあります。
既存の既存デバイス向け Windows Autopilot は、Windows Autopilot OOBE エクスペリエンスに従いません
JSON プロファイル ファイルが、Unicode や UTF-8 ではなく ANSI/ASCII 形式で保存されていることを確認します。
OOBE 中に [問題が発生しました] ページが表示される
クライアントは、必要なすべての Microsoft Entra ID/MSA 関連 URL にアクセスできない可能性があります。 詳細については、「 ネットワーク要件」を参照してください。
プロビジョニング パッケージを Windows Autopilot と組み合わせて使用すると、特に PPKG に参加、登録、またはデバイス名の情報が含まれている場合に問題が発生する可能性があります
PPKG を Windows Autopilot と組み合わせて使用することはお勧めできません。