Veelgestelde vragen over het oplossen van problemen met Windows Autopilot

Windows Autopilot is ontworpen om alle onderdelen van de levenscyclus van windows-apparaten te vereenvoudigen, maar er zijn altijd situaties waarin zich problemen kunnen voordoen. Bij het oplossen van een probleem is het handig om het volgende te begrijpen:

• De Windows Autopilot-processtroom.
• Hoe Windows Autopilot-apparaatprofielen worden gedownload.
• Belangrijke activiteiten die moeten worden uitgevoerd tijdens het oplossen van problemen.

Of het nu gaat om het uitvoeren van door gebruikers gestuurde of zelf-implementerende apparaatimplementaties, het probleemoplossingsproces is ongeveer hetzelfde. Het is handig om de stroom voor een specifiek apparaat te begrijpen:

1. Er is een netwerkverbinding tot stand gebracht. De verbinding kan een draadloze (Wi-Fi) of bekabelde (Ethernet)-verbinding zijn.

2. Het Windows Autopilot-profiel wordt gedownload. Wanneer een bekabelde verbinding wordt gebruikt of een draadloze verbinding tot stand wordt gebracht, wordt het profiel gedownload van de Windows Autopilot-implementatieservice zodra de netwerkverbinding tot stand is gebracht.

3. Gebruikersverificatie vindt plaats. Tijdens een gebruikersgestuurde implementatie voert de gebruiker zijn Microsoft Entra-referenties in, die vervolgens wordt gevalideerd.

4. Microsoft Entra join vindt plaats. Voor gebruikersgestuurde implementaties wordt het apparaat gekoppeld aan Microsoft Entra ID met behulp van de opgegeven gebruikersreferenties. Voor zelf-implementerende scenario's wordt het apparaat gekoppeld zonder gebruikersreferenties op te geven.

5. Automatische MDM-inschrijving (Mobile Device Management) vindt plaats. Als onderdeel van het Microsoft Entra-deelnameproces wordt het apparaat ingeschreven bij de MDM-service die is geconfigureerd in Microsoft Entra ID (bijvoorbeeld Microsoft Intune).

6. Instellingen worden toegepast. Als de pagina voor de status van de inschrijving is geconfigureerd, worden de meeste instellingen toegepast terwijl de statuspagina van de inschrijving wordt weergegeven. Als deze niet is geconfigureerd of beschikbaar is, worden de instellingen toegepast nadat de gebruiker is aangemeld.

Wanneer een Windows-apparaat met internetverbinding wordt opgestart, probeert het verbinding te maken met de Windows Autopilot-service en een Windows Autopilot-profiel te downloaden. Het Windows Autopilot-profiel wordt zo snel mogelijk gedownload en opnieuw na elke herstart.

De belangrijkste probleemoplossingsactiviteiten die moeten worden uitgevoerd, zijn:

• Configuratie controleren: Zijn Microsoft Entra ID en Microsoft Intune of een niet-Microsoft MDM-service (Mobile Device Management) geconfigureerd zoals opgegeven in de configuratievereisten voor Windows Autopilot?

• Netwerkverbinding controleren: heeft het apparaat toegang tot de services die worden beschreven in Windows Autopilot-netwerkvereisten?

• OOBE-gedrag (Out-of-Box Experience) van Windows: worden de verwachte OOBE-schermen weergegeven? Is de microsoft Entra-referentiespagina aangepast met organisatiespecifieke details zoals verwacht?

• Problemen met Microsoft Entra-deelname: kan het apparaat deelnemen aan Microsoft Entra ID?

• Problemen met MDM-inschrijving: kan het apparaat worden ingeschreven bij Microsoft Intune of niet-Microsoft MDM-service?

• Bekijk logboeken die automatisch worden verzameld bij windows Autopilot-fouten. Zie Diagnostische gegevens van een Windows-apparaat verzamelen voor meer informatie.

In Windows 11 kan de diagnostische pagina van Windows Autopilot worden geopend voor aanvullende gedetailleerde informatie over het oplossen van problemen met betrekking tot het inrichtingsproces van Windows Autopilot. De diagnostische pagina van Windows Autopilot inschakelen:

1. Ga naar het ESP-profiel waar de diagnostische pagina voor Windows Autopilot moet worden ingeschakeld.

2. Zorg ervoor dat Voortgang van app- en profielconfiguratie weergeven is geselecteerd op Ja.

3. Zorg ervoor dat de pagina Logboekverzameling en diagnostische gegevens inschakelen voor eindgebruikers is geselecteerd op Ja.

Als u toegang wilt krijgen tot diagnostische gegevens zodra de diagnostische pagina is ingeschakeld, selecteert u de knop Diagnostische gegevens weergeven of voert u de toetsaanslag Ctrl + Shift + D in. De diagnostische pagina wordt momenteel ondersteund onder de volgende voorwaarden:

• Windows 11.
• Windows Autopilot door de gebruiker gestuurde modus.
• Wanneer u zich aanmeldt met een werk- of schoolaccount. Persoonlijke Microsoft-accounts worden niet ondersteund.

Windows Autopilot registreert vermeldingen in het gebeurtenislogboek. De logboekvermeldingen kunnen worden gebruikt om details te bekijken met betrekking tot de Windows Autopilot-profielinstellingen en OOBE-stroom . Deze vermeldingen kunnen worden weergegeven met logboeken. Bekijk de informatie in Logboeken in Logboeken voor toepassingen en services ->Microsoft ->Windows ->ModernDeployment-Diagnostics-Provider ->Autopilot.

De volgende gebeurtenissen kunnen worden vastgelegd, afhankelijk van het scenario en de profielconfiguratie:

Windows Autopilot-profielinstellingen die zijn ontvangen van de Windows Autopilot-implementatieservice, worden opgeslagen in het register van het apparaat. Deze informatie vindt u in het register op de volgende registersleutel:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

Beschikbare registervermeldingen zijn onder andere:

ETW-tracering kan worden gebruikt om gedetailleerde informatie op te halen van Windows Autopilot en gerelateerde onderdelen. De ETW-traceringsbestanden kunnen worden bekeken met behulp van Windows Performance Analyzer of vergelijkbare hulpprogramma's. Zie Problemen met Windows Autopilot oplossen voor meer informatie.

Foutcode 0x80180014 kan optreden in een van de volgende scenario's:

1. Microsoft Intune heeft de windows Autopilot-modus voor zelfimplementatie en de pre-inrichtingsmodus gewijzigd. Als u een apparaat opnieuw wilt gebruiken, moet de apparaatrecord die door Intune is gemaakt, worden verwijderd.

   Deze wijziging is van invloed op alle Windows Autopilot-implementaties die gebruikmaken van de zelfimplementatie- of pre-inrichtingsmodus. Deze wijziging is van invloed op apparaten wanneer ze opnieuw worden gebruikt, opnieuw worden ingesteld of wanneer een profiel opnieuw wordt geïmplementeerd.

   Volg deze stappen om het probleem in dit scenario op te lossen en het apparaat opnieuw te implementeren met Windows Autopilot:

   1. Verwijder de apparaatrecord in Intune. Zie Apparaten verwijderen uit het Intune-beheercentrum voor de specifieke stappen.
   2. Implementeer het Windows Autopilot-implementatieprofiel opnieuw.

2. Windows MDM-inschrijving is uitgeschakeld in de Intune-tenant.

   Volg deze stappen om het probleem in dit scenario op te lossen en het apparaat opnieuw te implementeren met Windows Autopilot:

   1. Meld u aan bij het Microsoft Intune-beheercentrum.

   2. Selecteer apparatenin het linkerdeelvenster in het startscherm.

   3. In apparaten | Overzichtsscherm onder Op platformselecteert u Windows.

   4. In Windows | Scherm Windows-apparaten selecteert u onder Onboarding van apparaatde optie Inschrijving.

   5. In Windows | Inschrijvingsscherm , onder Inschrijvingsopties, selecteer Apparaatplatformbeperking.

   6. Selecteer in het scherm Inschrijvingsbeperkingen onder Apparaattypebeperkingende optie Alle gebruikers onder de kolom Naam .

   7. Selecteer in het scherm Alle gebruikers dat wordt geopend onder Beherende optie Eigenschappen.

   8. Selecteer in het scherm Eigenschappen dat wordt geopend naast Platforminstellingen de koppeling Bewerken .

   9. In het scherm Beperking bewerken dat wordt geopend:

   10. Zoek Windows (MDM) onder de kolom Type .

   11. Zorg ervoor dat Windows (MDM) is ingesteld op Toestaan onder de kolom Platform .

   12. Als Windows (MDM) is ingesteld op Blokkeren, wijzigt u dit in Toestaan.

   13. Selecteer Controleren en opslaan en vervolgens Opslaan als een instelling is gewijzigd of Annuleren als de instellingen zijn gewijzigd.

   14. Herhaal de bovenstaande stappen voor eventuele aanvullende beperkingen die kunnen bestaan in het scherm Inschrijvingsbeperkingen , anders dan Alle gebruikers. Alleen beperkingen voor het Windows-platform moeten worden geverifieerd.

   Opmerking

   Wanneer er meerdere beperkingen bestaan, kunnen er beperkingen bestaan die alleen MDM-inschrijving van bepaalde groepen toestaan. Sommige beperkingen die MDM-inschrijving blokkeren, kunnen geldig zijn op basis van aan welke groep de beperkingen zijn toegewezen. Wanneer u dit probleem ondervindt, controleert u of het apparaat geen lid is van een van de groepen waarvoor MDM-inschrijving is geblokkeerd. U kunt ook, indien van toepassing, de mdm-inschrijvingsinstelling voor die beperking wijzigen in Toestaan.

In beide scenario's kan, naast de fout 0x80180014 optreden, in de ETW-logboeken (Event Tracing for Windows) ook de volgende MDM-fout (Mobile Device Management) worden weergegeven:

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Dit probleem treedt meestal op omdat de hash van het apparaat in het CSV-bestand onjuist is ingedeeld. Het probleem kan worden bevestigd door een netwerktracering uit te voeren terwijl het probleem zich voordoet. Waarschijnlijk is de hash van het apparaat in het CSV-bestand onjuist ingedeeld als fout 400 optreedt in de netwerktracering. In de berichttekst van het 400-foutbericht wordt het volgende weergegeven:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Alles wat de verzamelde hash beschadigd, kan deze fout veroorzaken. Een mogelijkheid is dat de hash zelf niet kan worden gedecodeerd, zelfs als de hash geldig is.

De apparaat-hash is Base64. Op apparaatniveau is het gecodeerd als niet-opgevulde Base64, maar Windows Autopilot verwacht gewatteerde Base64. Normaal gesproken is voor de nettolading geen opvulling vereist en werkt het proces. Soms wordt de nettolading echter niet goed uitgelijnd en is opvulling nodig. In dit geval treedt het foutbericht 400 op. De Base64-decoder van PowerShell verwacht ook gewatteerde Base64, zodat deze decoder kan worden gebruikt om te valideren dat de hash correct is gewatteerd.

De A-tekens aan het einde van de hash zijn in feite lege gegevens. Elk teken in Base64 is 6 bits. Een in Base64 is 6 bits gelijk aan 0. Als u As aan het einde verwijdert of toevoegt, worden de werkelijke nettoladinggegevens niet gewijzigd.

Om dit probleem op te lossen, moet de hash worden gewijzigd. De nieuwe waarde moet vervolgens worden getest totdat PowerShell de hash kan decoderen. Het resultaat is meestal onleesbaar. Dit is prima zolang de fout Ongeldige lengte voor een base-64-tekenmatrix of tekenreeks niet wordt weergegeven.

Gebruik de volgende PowerShell om de base64 te testen:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Als voorbeeld:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Dit specifieke voorbeeld is geen apparaat-hash, maar het is een niet-uitgelijnde base64, dus het is goed om te testen.

Nu de opvullingsregels. Het opvulteken is '='. Het opvulteken mag zich alleen aan het einde van de hash bevinden en er kunnen maximaal twee opvullingstekens zijn. Dit is de basislogica.

• Mislukt het decoderen van de hash?
  • Ja: zijn de laatste twee tekens '='?
    • Ja: vervang beide '=' door één A-teken en probeer het opnieuw
    • Nee: voeg een ander '='-teken toe aan het einde en probeer het opnieuw
• Nee: deze hash is geldig

Door de logica op de vorige voorbeeld-hash te herhalen, krijgen we de volgende permutaties:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== - Dit resultaat heeft een geldige opvulling.

Vervang de verzamelde hash door deze nieuwe gewatteerde hash en probeer vervolgens opnieuw te importeren.

Het Windows Autopilot-profiel wordt niet toegepast als aan de volgende voorwaarden wordt voldaan:

• Een hardwarewijziging vindt plaats op een apparaat.

• Het apparaat wordt opnieuw geïnstalleerd op een Windows-versie vóór een van de volgende versies:

  • Windows 11 versie 21H2 met KB5017383.

  • Windows 10, versie 22H2.

Dit gedrag wordt verwacht.

Het bericht Oplossing in behandeling of Aandacht vereist kan ook worden weergegeven op de pagina Windows Autopilot-apparaten voor het apparaat. Deze berichten geven aan dat er een hardwarewijziging is opgetreden op het apparaat. Wanneer de koppeling voor de status Herstellen in behandeling is geselecteerd, wordt het volgende bericht weergegeven:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

U kunt dit probleem oplossen door de registratie van het apparaat ongedaan te maken en opnieuw te registreren. Zie de volgende artikelen voor meer informatie over het ongedaan maken van de registratie van een apparaat:

• De registratie van een apparaat ongedaan maken.
• Terugkeer van de belangrijkste functionaliteit voor aanmelding en implementatie van Windows Autopilot.
• Richtlijnen voor windows Autopilot-moederbordvervangingsscenario's.

Dit probleem treedt op als het apparaat eerder was geregistreerd in Microsoft Entra ID voordat het werd toegevoegd aan Microsoft Entra ID. Het apparaat is mogelijk geregistreerd in Microsoft Entra ID via een werkplekdeelname. Als het geregistreerde Microsoft Entra ID-apparaat niet wordt verwijderd uit Microsoft Entra ID voordat het apparaat wordt toegevoegd aan Microsoft Entra ID, blijft het vorige vertrouwenstype behouden in de record. Als u een bestaand Door Microsoft Entra geregistreerd apparaat aan Microsoft Entra ID voegt, wordt het Windows Autopilot-apparaat weergegeven als Microsoft Entra-geregistreerd in plaats van lid te zijn van Microsoft Entra.

Om dit probleem op te lossen, moeten de volgende bestaande apparaatobjecten voor het apparaat worden verwijderd voordat u een bestaand microsoft Entra ID-geregistreerd apparaat registreert als een Windows Autopilot-apparaat:

• Microsoft Intune.
• Microsoft Entra ID.
• Windows Autopilot.

Nadat alle apparaatobjecten zijn verwijderd, registreert u het apparaat opnieuw als een Windows Autopilot-apparaat en schrijft u het apparaat opnieuw in. Zie Registratie van een apparaat ongedaan maken voor meer informatie over het correct verwijderen van alle apparaatobjecten.

Als u inschrijvingsproblemen in Microsoft Intune wilt oplossen, zoals de foutcode 80180018 op de pagina Er is iets misgegaan , raadpleegt u Problemen met windows-apparaatinschrijvingsfouten in Intune oplossen. Veelvoorkomende problemen zijn:

• Onjuiste of ontbrekende licenties die aan de gebruiker zijn toegewezen.
• Er zijn te veel apparaten geregistreerd voor de gebruiker.

Zie Opnieuw instellen van Windows Autopilot: probleemoplossing voor meer hulp als Het opnieuw instellen van Windows Autopilot onmiddellijk mislukt met de fout:

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

Het is handig om te controleren of het apparaat een Windows Autopilot-profiel heeft ontvangen. Als het apparaat een Windows Autopilot-profiel heeft ontvangen, controleert u of de instellingen in het profiel juist zijn.

Dit foutbericht geeft meestal een licentieprobleem aan. Het volledige foutbericht luidt:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Controleer of de gebruiker die zich aanmeldt bij het apparaat een geldige licentie voor Intune, EMS of Microsoft 365 heeft.

Het meest voorkomende probleem bij het koppelen van een apparaat aan Microsoft Entra ID heeft betrekking op Microsoft Entra-machtigingen. Zorg ervoor dat de juiste configuratie is ingesteld, zodat gebruikers apparaten kunnen toevoegen aan Microsoft Entra ID. Zie Configuratievereisten voor meer informatie.

Er treden fouten op als een gebruiker het toegestane aantal apparaten overschrijdt dat kan worden gekoppeld. Deze standaardlimiet is 50 apparaten, maar kan worden geconfigureerd in Microsoft Entra ID. Zie Intune- en Microsoft Entra-apparaatlimietbeperkingen begrijpen voor meer informatie.

Er wordt een Microsoft Entra-apparaat gemaakt bij het importeren. Het is belangrijk dat dit object niet wordt verwijderd. Het object fungeert als het anker van Windows Autopilot in Microsoft Entra ID voor groepslidmaatschap en -targeting, inclusief het profiel. Het verwijderen kan leiden tot Microsoft Entra Join-fouten. Als dit object wordt verwijderd, kan het probleem worden opgelost door het apparaat te verwijderen en opnieuw te importeren als een Windows Autopilot-apparaat. Als u het apparaat verwijdert en opnieuw invoert als een Windows Autopilot-apparaat, wordt het bijbehorende object opnieuw gemaakt in Microsoft Entra ID.

Er is een groot aantal beleidsinstellingen beschikbaar voor Windows, waaronder:

• Systeemeigen MDM-beleid (Mobile Device Management).
• Instellingen voor groepsbeleid (met ADMX-ondersteuning).

Sommige beleidsinstellingen kunnen problemen veroorzaken in sommige Windows Autopilot-scenario's. Deze problemen kunnen zich voordoen vanwege de wijze waarop het beleid het gedrag van Windows wijzigt. Als een van deze problemen wordt gedetecteerd, verwijdert u het betreffende beleid om het probleem op te lossen.

Het is bekend dat de volgende beleidsregels problemen veroorzaken met Windows Autopilot. Zorg ervoor dat u het beleid op de juiste manier configureert, zodat deze niet conflicteren met Windows Autopilot:

De inschrijvingsstatuspagina (ESP) die wordt gebruikt door Windows Autopilot biedt geen ondersteuning voor het combineren van LOB- (Line-Of-Business) en Win32-toepassingen. Zowel LOB- als Win32-toepassingen maken gebruik van TrustedInstaller , waardoor gelijktijdige installaties niet zijn toegestaan. Als zowel een LOB- als Win32-toepassing tegelijkertijd probeert te installeren, treedt het volgende foutbericht op tijdens ESP:

Another installation is in progress, please try again later.

Zie De pagina Status van inschrijving instellen - Apparaatinstellingen: Apps voor meer informatie.

Als het combineren van LOB- en Win32-apps is vereist, kunt u overwegen windows Autopilot-apparaatvoorbereiding te gebruiken, die geen ESP gebruikt, dus het combineren van LOB- en Win32-apps ondersteunt.

Het onderdeel Teams Machine-Wide Installer van de Microsoft 365 Klik-en-Klaar-versie van Office bevat een MSI-installatie. ESP houdt de MSI-installatie van Teams Machine-Wide installatieprogramma niet bij. Omdat ESP de MSI-installatie van Teams Machine-Wide Installatieprogramma niet bijhoudt, kan dit een conflict veroorzaken wanneer andere MSI-installaties op basis van win32-apps proberen te installeren tijdens ESP. MSIs installeren via TrustedInstaller , waardoor gelijktijdige installaties niet zijn toegestaan. Dit conflict kan ertoe leiden dat het installatieprogramma van Teams Machine-Wide mislukt of dat andere MSI-installaties mislukken tijdens ESP. Zie De pagina Status van inschrijving instellen - Apparaatinstellingen: Apps voor meer informatie.

Dit probleem kan willekeurig zijn en treedt mogelijk niet altijd op. Het probleem treedt op vanwege een tijdsprobleem tussen de MSI-installatie van Teams Machine-Wide Installer en andere MSI-installaties van win32-apps.

Gebruik een van de volgende oplossingen om het probleem te omzeilen of de fout te voorkomen:

1. Installeer Teams niet als onderdeel van de Microsoft 365 Klik-en-Klaar-installatie van Office. In plaats daarvan implementeert u Teams als een Win32-app nadat de Implementatie van Windows Autopilot is voltooid.

2. Installeer de Microsoft 365 Klik-en-Klaar-versie van Office niet tijdens ESP. Implementeer in plaats daarvan de Microsoft 365 Klik-en-Klaar-installatie van Office nadat de Implementatie van Windows Autopilot is voltooid.

3. Gebruik een aangepast PowerShell-script voor Intune Management Extension (IME) dat controleert of TrustedInstaller momenteel een andere MSI installeert. Als dat zo is, wacht u tot de huidige MSI is geïnstalleerd voordat u een nieuwe MSI-installatie start.

4. Voor Windows 11-implementaties gebruikt u Windows Autopilot-apparaatvoorbereiding. Windows Autopilot-apparaatvoorbereiding maakt geen gebruik van ESP en ondersteunt daarom het combineren van LOB- en Win32-apps.

5. Ga door op fout voor ESP-fouten. Als het probleem zich voordoet als deze optie is ingeschakeld, worden sommige toepassingen, waaronder Teams , mogelijk niet geïnstalleerd. ESP gaat echter door en mislukt niet.

Verwante onderwerpen

• Windows Autopilot - bekende problemen.
• MDM-logboeken verzamelen.
• Diagnostische gegevens van een Windows-apparaat verzamelen.