英語で読む

次の方法で共有


プロビジョニング エラーのトラブルシューティング

クラウド PC のプロビジョニング中に、次のエラーが発生する可能性があります。

Microsoft Entra ID サービス接続ポイントが正しく構成されていません

サービス接続ポイント (SCP) は、Microsoft Entra テナント情報を検出するためにクラウド PC によって使用されます。 クラウド PC に参加するフォレストごとに Microsoft Entra Connect を使用して、SCP を構成する必要があります。

SCP 構成が存在しないか、宣言された仮想ネットワークを使用して検出できない場合、プロビジョニングは失敗します。

SCP の詳細と構成方法については、 Microsoft Entra のドキュメントを参照してください

推奨される解決策

すべてのターゲット フォレストに SCP が存在することを ID チームに確認します。

Azure ネットワーク接続が正常ではない

関連付けられている Azure ネットワーク接続 (ANC) が正常でない場合、クラウド PC のプロビジョニングはブロックされます。

ANC は 6 時間ごとに更新されます。 プロビジョニング中に ANC 更新が失敗した場合、プロビジョニングは失敗します。

推奨される解決策

ANC が正常であることを確認し、プロビジョニングを再試行します。

ディスク割り当てエラー

Windows 365 はクラウド PC をプロビジョニングしましたが、割り当てられた Windows 365 ライセンスに基づいてユーザーが受け取る必要がある内容に従って完全な OS ストレージを割り当てませんでした。 その結果、ユーザーは割り当てられた完全なストレージを表示または使用できません。

推奨される解決策

プロビジョニングを再試行します。

ドメインへの参加に失敗しました

Windows 365 は、クラウド PC を オンプレミスの Active Directory (AD) ドメインに参加できませんでした。 多くの要因によって、このエラーが発生する可能性があります。

  • 関連付けられている ANC の AD ドメイン、組織単位 (OU)、および資格情報が正しいことを確認します。
  • ドメイン参加ユーザーに、ドメイン参加を実行するための十分なアクセス許可があることを確認します。
  • 仮想ネットワークとサブネットがドメイン コントローラーに正しく到達できることを確認します。

JsonADDomainExtension は、このドメイン参加を実行するために使用される Azure 関数です。 このドメイン参加を成功させるために必要なものがすべて整っていることを確認します。

推奨される解決策

構成された仮想ネットワークに Azure 仮想マシン (VM) をアタッチし、指定された資格情報を使用してドメイン参加を実行します。

Microsoft Entra ハイブリッド参加に失敗しました

Windows 365 では、お客様に対して Microsoft Entra ハイブリッド参加機能は実行されません。 Microsoft Entra ハイブリッド参加は、クラウド PC の前提条件として構成され、正常である必要があります。

Microsoft Entra ハイブリッド参加が原因でプロビジョニングが失敗した場合は、AD 同期サービスで構成されている同期期間が不十分である可能性があります。 AD コンピューター オブジェクトを 30 分ごと、60 分以下で同期するように Microsoft Entra Connect が構成されていることを確認します。 Microsoft Entra オブジェクトが 90 分以内に表示されない場合、この手順はタイムアウトになります。

考慮すべきもう 1 つの要因は、オンプレミスの AD レプリケーション時間です。 Windows 365 で使用されているドメイン コントローラーが、この 5 時間以内に Microsoft Entra ID に入れるのに十分な速さでレプリケートされていることを確認します。

組織で Active Directory フェデレーション サービス (AD FS) (ADFS) を使用している場合、この登録プロセスは最適化されており、Microsoft Entra Connect 同期よりも速くクラウド PC プロビジョニングが完了する可能性があります。

推奨される解決策

AD オブジェクトがあるかどうかを確認します。

  • 正しい OU に表示されます。
  • プロビジョニングがタイムアウトする前に、Microsoft Entra ID に正常に同期されます。

Intune の登録に失敗しました

Windows 365 は、Intune へのデバイス ベースのモバイル デバイス管理 (MDM) 登録を実行します。

Intune の登録に失敗した場合は、次の点を確認します。

  • 必要なすべての Intune エンドポイントは、クラウド PC の仮想ネットワークで使用できます。
  • テナントに MDM 登録の制限はありません。 Windows 企業デバイスの登録は、カスタム ポリシーと既定のポリシーで許可されます。
  • Intune テナントはアクティブで正常です。
  • Intune と Configuration Manager でクラウド PC を共同管理する場合は、クラウド PC OU がクライアント プッシュ インストールの対象になっていないことを確認します。 代わりに、Intune から Configuration Manager エージェントを展開します。 詳細については、「Configuration Manager の Client のインストール方法を参照してください。

推奨される解決策

テスト デバイスまたは VM を使用して Intune 登録を試みます。

ライセンスが見つかりません

プロビジョニングの進行中に、誰かがユーザーの Windows 365 ライセンスを削除しました。

推奨される解決策

ユーザーに有効なライセンスが関連付けられていることを確認します。

ローカル管理者のアクセス許可エラー

Windows 365 はクラウド PC をプロビジョニングしましたが、ユーザー設定ポリシーで定義されているユーザーローカル管理者のアクセス許可を付与しませんでした。 その結果、ユーザーはクラウド PC の管理者になりません。 そのため、システム レベルの変更を行ったり、システム レベルのコンテキストでアプリをインストールしたりすることはできません。

推奨される解決策

プロビジョニングを再試行するか、新しいユーザー設定ポリシーを作成します。

Microsoft Teams最適化エラー

Windows 365 によってクラウド PC がプロビジョニングされました。 ただし、リモート VM での実行用に最適化されたモードでMicrosoft Teamsを使用するようにクラウド PC を構成しませんでした。 この最適化では、Microsoft Teamsとそのすべてのコンポーネントはインストールされません。 クラウド PC にMicrosoft Teamsをインストールした場合にのみ有効な構成が設定されます。 この最適化が設定されておらず、Microsoft Teamsがこのデバイスにインストールされている場合、Microsoft Teamsはリモート接続用に最適化されたモードでは実行されません。

推奨される解決策

プロビジョニングを再試行します。

使用できる IP アドレスが不足しています

ANC にサブネットを提供する場合は、十分な IP アドレスを超える IP アドレスがあることを確認します。

すべてのクラウド PC プロビジョニング プロセスでは、範囲内で指定された IP アドレスのいずれかを使用します。

プロビジョニングが失敗した場合、合計 3 回再試行されます。 毎回、新しい vNic と IP アドレスが割り当てられます。 これらの IP アドレスは数時間で解放されますが、アドレス空間が狭すぎると、この割り当てによって問題が発生する可能性があります。

推奨される解決策

仮想ネットワークで使用可能な IP アドレスを確認し、再試行プロセスを成功させるために十分な数の IP が使用可能であることを確認します。

プロビジョニング ポリシーが見つかりません

プロビジョニングの進行中に、誰かがプロビジョニング ポリシーを削除しました。

推奨される解決策

プロビジョニング ポリシーが使用可能であり、適切なユーザー グループに割り当てられていることを確認します。

要求がポリシーにより許可されない

Windows 365 は、顧客が提供する仮想ネットワークを使用して、クラウド PC から顧客の仮想ネットワークへの vNic インジェストを実行します。 企業が Azure Policy を実装して、特定の Azure オブジェクトの作成を制限する場合があります。 Windows 365 がユーザーに代わって Azure オブジェクトを作成することを制限する可能性のある Azure ポリシーがないことを確認します。

推奨される解決策

Azure portal で Policy を表示し、Windows 365 サービスによるクラウド PC のプロビジョニングを停止するポリシー イベントを探します。

スタート メニュー電源アイコン エラー

Windows 365 はクラウド PC をプロビジョニングしましたが、スタート メニューのシャットダウンアイコンと再起動アイコンを非表示にしませんでした。 その結果、ユーザーはシャットダウンと再起動のアイコンをスタート メニューに表示します。 ユーザーがシャットダウン アイコンを選択してクラウド PC 接続を終了した場合は、再び接続する前にクラウド PC ポータルからクラウド PC を再起動することが必要になる場合があります。

推奨される解決策

プロビジョニングを再試行するか、デバイス構成ポリシーを作成してシャットダウン ボタンを 表示し 再起動ボタンを 表示します

プロビジョニング ユーザー インターフェイスに記載されていないクラウド PC でサポートされている Azure リージョン

特定のリージョンがクラウド PC プロビジョニング ユーザー インターフェイス (UI) に表示されず、 Windows 365 の要件に関するドキュメントに記載されている場合 Windows 365 は新しいリージョンで拡張される可能性があります。 ネットワーク インフラストラクチャがこのようなリージョンにある場合は、 新しいサポート 要求 を選択して、評価用のサポート チケットを開きます。

タイム ゾーン リダイレクト エラー

Windows 365 はクラウド PC をプロビジョニングしましたが、タイム ゾーン リダイレクトを構成しませんでした。 その結果、ユーザーはクラウド PC に接続したときにローカル時刻が反映されません。 代わりに、標準 UTC 時刻が表示されます。

推奨される解決策

プロビジョニングを再試行するか、 Allow タイム ゾーン リダイレクト グループ ポリシーが構成されたグループ ポリシー オブジェクトを作成します。 ポリシーの詳細については、 Group ポリシー設定リファレンス スプレッドシートをダウンロードしてください。

ユーザーが見つかりません

プロビジョニングの進行中に、他のユーザーが関連付けられているユーザーを削除しました。

推奨される解決策

割り当てられたユーザー アカウントが有効であることを確認します。

Windows リセット エラー

Windows 365 はクラウド PC をプロビジョニングしましたが、組み込みの Windows リセット オプションを無効にしませんでした。 その結果、ユーザーは Settings で組み込みの Windows リセット オプションを手動でトリガーできます。 クラウド PC がリセットを正常に完了することは決してありません。これにより、クラウド PC は使用できなくなります。

推奨される解決策

プロビジョニングを再試行します。

高リスク ポートのブロック: 1 つ以上の高リスク ポートを無効にできませんでした

Windows 365 はクラウド PC をプロビジョニングしましたが、Microsoft のセキュリティ標準に基づいてすべての危険度の高いポートをブロックできませんでした。 Windows 365 では、リソースの管理またはセキュリティで保護されていない/暗号化されていないデータ転送に使用される危険度の高いポートが無効になり、既定ではインターネットに公開されません。

このエラーが発生した場合、考慮すべき要素は次のとおりです。

  • 企業では、既定でこれらのポートのいずれかを有効にする Intune グループ ポリシーが実装されている場合があります。
  • これらの危険度の高いポートを無効にする Windows 365 の既定値をオーバーライドする Intune ポリシーがないことを確認します。

推奨される解決策

次のいずれかのソリューションを試してください。

  • プロビジョニングを再試行します。
  • デバイスが Intune に登録されている場合は、Intune ポリシーを適用してポートを無効にすることができます。
  • ユーザーは、デバイスにローカル ファイアウォール規則を追加することで、ポートを手動で無効にすることもできます。 ブロックに推奨されるリスクの高いポートの一覧については、「Azure Virtual Network Manager の セキュリティ管理規則を参照してください。

その他のプロビジョニングエラー

前に説明していないその他のプロビジョニング エラーが発生した場合は、ANC とゲートウェイ デバイスに使用される仮想ネットワークで 必要なすべてのエンドポイント が許可されていることを確認します。

次のステップ

Windows 365 の問題のトラブルシューティング