Van toepassing op:
Dit artikel bevat oplossingen voor veelvoorkomende problemen met Windows Autopilot.
Overzicht van probleemoplossing voor Windows Autopilot
Welke concepten moeten worden begrepen bij het oplossen van problemen met Windows Autopilot?
Windows Autopilot is ontworpen om alle onderdelen van de levenscyclus van Windows-apparaten te vereenvoudigen, maar er zijn altijd situaties waarin problemen kunnen optreden. Bij het oplossen van een probleem is het handig om het volgende te weten:
- De Windows Autopilot-processtroom.
- Hoe Windows Autopilot-apparaatprofielen worden gedownload.
- Belangrijkste activiteiten om uit te voeren tijdens het oplossen van problemen.
Wat is de processtroom van Windows Autopilot?
Of u nu gebruikersgestuurde of zelf-implementaties van apparaten uitvoert, het proces voor probleemoplossing is ongeveer hetzelfde. Het is handig om de stroom voor een specifiek apparaat te begrijpen:
Er is een netwerkverbinding tot stand gebracht. De verbinding kan een draadloze (Wi-Fi) of bekabelde (Ethernet) verbinding zijn.
Het Windows Autopilot-profiel wordt gedownload. Wanneer een bekabelde verbinding wordt gebruikt of een draadloze verbinding tot stand wordt gebracht, wordt het profiel gedownload van de Windows Autopilot-implementatieservice zodra de netwerkverbinding tot stand is gebracht.
Gebruikersverificatie vindt plaats. Tijdens een door de gebruiker aangestuurde implementatie voert de gebruiker zijn Microsoft Entra-referenties in, die vervolgens worden gevalideerd.
Microsoft Entra join vindt plaats. Voor gebruikersgestuurde implementaties wordt het apparaat met behulp van de opgegeven gebruikersreferenties gekoppeld aan Microsoft Entra ID. Voor scenario's waarin het apparaat zichzelf implementeert, wordt het apparaat samengevoegd zonder gebruikersreferenties op te geven.
Er vindt automatische MDM-inschrijving (Mobile Device Management) plaats. Als onderdeel van het deelnameproces van Microsoft Entra wordt het apparaat ingeschreven bij de MDM-service die is geconfigureerd in Microsoft Entra ID (bijvoorbeeld Microsoft Intune).
Instellingen zijn toegepast. Als de registratiestatuspagina is geconfigureerd, worden de meeste instellingen toegepast terwijl de registratiestatuspagina wordt weergegeven. Als deze niet zijn geconfigureerd of beschikbaar zijn, worden instellingen toegepast nadat de gebruiker is aangemeld.
Hoe worden Windows Autopilot-apparaatprofielen gedownload?
Wanneer een Windows-apparaat dat verbonden is met internet wordt opgestart, probeert het verbinding te maken met de Windows Autopilot-service en een Windows Autopilot-profiel te downloaden. Het Windows Autopilot-profiel wordt zo snel mogelijk gedownload en na elke keer opnieuw opstarten.
Opmerking
In deze fase is het belangrijk dat er een Windows Autopilot-profiel in de tenant aanwezig is, zodat er niet lokaal een leeg profiel wordt opgeslagen in de cache op het apparaat. Indien nodig kan een nieuw Windows Autopilot-profiel worden opgehaald door het apparaat opnieuw op te starten.
Als een computer opnieuw moet worden opgestart tijdens de Out-of-Box Experience (OOBE) van Windows om een nieuw Windows Autopilot-profiel op te halen:
Selecteer Shift-F10 om een opdrachtpromptvenster te openen.
Voer in het opdrachtpromptvenster een van de volgende twee opdrachten in:
shutdown.exe /r /t 0om direct opnieuw op te starten .shutdown.exe /s /t 0om onmiddellijk af te sluiten .
Zie Windows Setup Command-Line Options voor meer informatie.
Wat zijn de belangrijkste activiteiten die u moet uitvoeren bij het oplossen van problemen met Windows Autopilot?
De belangrijkste activiteiten voor probleemoplossing zijn:
Configuratie controleren: zijn Microsoft Entra ID en Microsoft Intune of een niet-Microsoft MDM-service (Mobile Device Management) geconfigureerd zoals opgegeven in de configuratievereisten van Windows Autopilot?
Controleer de netwerkverbinding: Kan het apparaat toegang krijgen tot de services die worden beschreven in de netwerkvereisten van Windows Autopilot?
Gedrag van out-of-box experience (OOBE) van Windows: worden de verwachte OOBE-schermen weergegeven? Is de pagina met inloggegevens van Microsoft Entra zoals verwacht aangepast met organisatiespecifieke details?
Deelnameproblemen met Microsoft Entra: kan het apparaat deelnemen aan Microsoft Entra ID?
Problemen met MDM-inschrijving: kan het apparaat worden ingeschreven bij Microsoft Intune of niet-Microsoft MDM-service?
Controlelogboeken die automatisch worden verzameld bij een storing van Windows Autopilot. Zie Diagnostische gegevens verzamelen van een Windows-apparaat voor meer informatie.
Hoe kan aanvullende gedetailleerde informatie voor probleemoplossing worden ingeschakeld?
In Windows 11 kan de diagnostische pagina van Windows Autopilot worden geopend om aanvullende gedetailleerde informatie over probleemoplossing met betrekking tot het inrichtingsproces van Windows Autopilot weer te geven. Ga als volgt te werk om de diagnostische pagina van Windows Autopilot in te schakelen:
Ga naar het ESP-profiel waar de diagnostische pagina van Windows Autopilot moet worden ingeschakeld.
Zorg ervoor dat Voortgang van app- en profielconfiguratie weergeven is geselecteerd op Ja.
Controleer of De optie Logboekverzameling en diagnostische gegevens voor eindgebruikers inschakelen is geselecteerd op Ja.
Als u toegang wilt tot alle diagnostische gegevens nadat de diagnostische pagina is ingeschakeld, selecteert u de knop Diagnostische gegevens weergeven of voert u de toetsaanslag CTRL + SHIFT D + in. De diagnosepagina wordt momenteel ondersteund onder de volgende voorwaarden:
- Windows 11.
- Door de gebruiker aangestuurde modus van Windows Autopilot.
- Wanneer u zich aanmeldt met een werk- of schoolaccount. Persoonlijke Microsoft-accounts worden niet ondersteund.
Opmerking
Standaard worden diagnostische gegevens automatisch verzameld bij een Windows Autopilot-fout. Zie Diagnostische gegevens verzamelen van een Windows-apparaat voor meer informatie.
Om diagnostische gegevens te kunnen uploaden vanaf de client, moet u ervoor zorgen dat de URL
lgmsapeweu.blob.core.windows.netniet is geblokkeerd op het netwerk.
Waar meldt Windows Autopilot zich aan?
Windows Autopilot registreert vermeldingen in het gebeurtenislogboek. De logboekvermeldingen kunnen worden gebruikt om details te zien met betrekking tot de Windows Autopilot-profielinstellingen en OOBE-stroom . Deze vermeldingen kunnen worden weergegeven met behulp van Logboeken. Bekijk de informatie in Logboeken op Toepassings- en servicelogboeken ->Microsoft ->Windows ->ModernDeployment-Diagnostics-Provider ->Autopilot.
Wat betekenen de verschillende gebeurtenis-id's in de vermeldingen in het Windows Autopilot-gebeurtenislogboek in Logboeken?
De volgende gebeurtenissen kunnen worden opgenomen, afhankelijk van het scenario en de profielconfiguratie:
| Gebeurtenis-id | Type | Bericht | Beschrijving |
|---|---|---|---|
| 100 | Waarschuwing | Autopilot-beleid [naam] niet gevonden. | Deze fout is meestal een tijdelijk probleem, terwijl het apparaat wacht tot een Windows Autopilot-profiel is gedownload. |
| 101 | Informatie | AutopilotGetPolicyDwordByName geslaagd: policy name = [naam van instelling]; Beleidswaarde = [waarde]. | Dit bericht toont hoe Windows Autopilot numerieke OOBE-instellingen ophaalt en verwerkt. |
| 103 | Informatie | AutopilotGetPolicyStringByName geslaagd: policy name = [name]; value = [value]. | Dit bericht toont Windows Autopilot die OOBE-instellingstekenreeksen ophaalt en verwerkt, zoals de naam van de Microsoft Entra-tenant. |
| 109 | Informatie | AutopilotGetOobeSettingsOverride is geslaagd: OOBE-instelling [naam van instelling]; state = [state]. | Dit bericht toont hoe Windows Autopilot statusgerelateerde OOBE-instellingen ophaalt en verwerkt. |
| 111 | Informatie | AutopilotRetrieveSettings is geslaagd. | Dit bericht betekent dat de instellingen die zijn opgeslagen in het Windows Autopilot-profiel en die het OOBE-gedrag regelen, zijn opgehaald. |
| 153 | Informatie | AutopilotManager meldde dat de status is gewijzigd van [oorspronkelijke status] in [nieuwe status]. | Meestal staat er in dit bericht ProfileState_Unknown voor ProfileState_Available. In dit geval wordt aangegeven dat er een profiel beschikbaar was en dat het is gedownload voor het apparaat en dat het apparaat gereed is voor implementatie met behulp van Windows Autopilot. |
| 160 | Informatie | AutopilotRetrieveSettings begin acquisitie. | Dit bericht geeft aan dat Windows Autopilot zich voorbereidt om de benodigde Windows Autopilot-profielinstellingen te downloaden. |
| 161 | Informatie | Instellingen ophalen met AutopilotManager is geslaagd. | Het Windows Autopilot-profiel is gedownload. |
| 163 | Informatie | AutopilotManager heeft vastgesteld dat downloaden niet vereist is en dat het apparaat al is ingericht. Reinig het apparaat of stel dit opnieuw in om dit te wijzigen. | Dit bericht geeft aan dat er een Windows Autopilot-profiel aanwezig is op het apparaat. Het proces Sysprep/Generalize verwijdert doorgaans een Windows Autopilot-profiel. |
| 164 | Informatie | AutopilotManager heeft vastgesteld dat internet beschikbaar is om te proberen beleid te downloaden. | |
| 171 | Error | AutopilotManager kan TPM-identiteit niet instellen bevestigd. HRESULT=[foutcode]. | Dit bericht geeft een probleem aan met het uitvoeren van een TPM-attestation, dat nodig is om het proces van de zelfimplementatiemodus te voltooien. |
| 172 | Error | AutopilotManager kan het Autopilot-profiel niet instellen als beschikbaar. HRESULT=[foutcode]. | Deze fout is doorgaans gerelateerd aan gebeurtenis-id 171. |
| 807 | Error | ZtdDeviceIsNotRegistered | Controleer of de hardware-hash van het apparaat correct is geüpload naar Intune en of het apparaat is toegewezen aan een implementatieprofiel. |
| 809 | Error | ZtdDeviceHasNoAssignedProfile - Toegewezen profiel bestaat niet. | Het Windows Autopilot-profiel dat aan het apparaat was toegewezen, is verwijderd zonder eerst te zijn opgeschoond. Wijs een ander Windows Autopilot-profiel toe aan het apparaat en probeer het apparaat opnieuw in te schrijven. |
| 815 | Error | ZtdDeviceHasNoAssignedProfile: er is geen profiel toegewezen aan het apparaat en er is geen standaardprofiel gevonden in de tenant. | Er is geen Windows Autopilot-profiel gevonden dat is toegewezen aan het apparaat. Controleer of er een Windows Autopilot-profiel is toegewezen aan het apparaat. |
| 908 | Error |
SerieelGetal Mismatch ProductKeyIdMismatch |
Er is een niet-overeenkomst tussen het serienummer of de productcode die is vastgelegd in Windows Autopilot en de fysieke hardware die registratie verhindert. Registreer het apparaat opnieuw en probeer het apparaat opnieuw in te schrijven. |
Waar worden de profielinstellingen van Windows Autopilot die zijn ontvangen van de Windows Autopilot-implementatieservice opgeslagen?
Windows Autopilot-profielinstellingen die zijn ontvangen van de Windows Autopilot-implementatieservice worden opgeslagen in het register van het apparaat. Deze informatie vindt u in het register onder de volgende registersleutel:
HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot
De beschikbare registervermeldingen zijn:
| Value | Beschrijving |
|---|---|
| AadTenantId | De GUID van de Microsoft Entra-tenant waarbij de gebruiker zich heeft aangemeld. De gebruiker krijgt een foutbericht als deze invoer niet overeenkomt met de tenant die is gebruikt om het apparaat te registreren. |
| CloudAssignedTenantDomain | De Microsoft Entra-tenant waarbij het apparaat is geregistreerd, contosomn.onmicrosoft.combijvoorbeeld. Als het apparaat niet is geregistreerd bij Windows Autopilot, is deze waarde leeg. |
| CloudAssignedTenantId | De GUID van de Microsoft Entra-tenant waarbij het apparaat is geregistreerd. De GUID komt overeen met het tenantdomein uit de registerwaarde CloudAssignedTenantDomain. Als het apparaat niet is geregistreerd bij Windows Autopilot, is deze waarde leeg. |
| IsAutopilotDisabled | Als deze registerwaarde is ingesteld op 1, geeft deze registerwaarde aan dat het apparaat niet is geregistreerd bij Windows Autopilot. Deze status kan er ook op wijzen dat het Windows Autopilot-profiel niet kan worden gedownload vanwege problemen met de netwerkverbinding, firewall of netwerktime-outs. |
| TenantMatched | Deze waarde is ingesteld op 1 als de tenant-id van de gebruiker overeenkomt met de tenant-id waarmee het apparaat is geregistreerd. Als deze registerwaarde 0 is, wordt de gebruiker een fout weergegeven en moet deze opnieuw beginnen. |
| CloudAssignedOobeConfig | Een bitmap die laat zien welke Windows Autopilot-instellingen zijn geconfigureerd. Waarden zijn: SkipCortanaOptIn = 1, OobeUserNotLocalAdmin = 2, SkipExpressSettings = 4, SkipOemRegistration = 8, SkipEula = 16 |
Kan ETW-tracering worden gebruikt met Windows Autopilot?
ETW-tracering kan worden gebruikt om gedetailleerde informatie op te halen uit Windows Autopilot en gerelateerde onderdelen. De ETW-traceringsbestanden kunnen worden bekeken met Windows Performance Analyzer of soortgelijke hulpprogramma's. Zie Problemen met Windows Autopilot oplossen voor meer informatie.
Waarom wordt de Intune Connector voor Active Directory niet aangemeld Logboeken ook al is logboekregistratie ingeschakeld?
De Intune Connector voor Active Directory werd oorspronkelijk rechtstreeks in de Logboeken onder Toepassings- en servicelogboeken aangemeld in een logboek met de naam ODJ Connector Service. De logboekregistratie voor de Intune Connector voor Active Directory is sindsdien verplaatst naar het pad Toepassings- en servicelogboeken>MicrosoftIntuneODJConnectorService>>. Als het ODJ Connector Service-logboek op de oorspronkelijke locatie leeg is of niet wordt bijgewerkt, controleert u in plaats daarvan de locatie van het nieuwe pad.
Problemen met het importeren en registreren van Windows Autopilot-apparaten oplossen
Waarom treedt er foutcode '0x80180014' op wanneer u een eerder geregistreerd apparaat opnieuw probeert in te schrijven?
Foutcode 0x80180014 kan optreden in een van de volgende scenario's:
Microsoft Intune heeft de zelfimplementatiemodus voor Windows Autopilot en de modus voor pre-inrichting gewijzigd. Als u een apparaat opnieuw wilt gebruiken, moet de apparaatrecord die door Intune is gemaakt, worden verwijderd.
Deze wijziging is van invloed op alle Windows Autopilot-implementaties die gebruikmaken van de modus voor zelfimplementatie of pre-inrichting. Deze wijziging is van invloed op apparaten wanneer deze apparaten opnieuw worden gebruikt, opnieuw worden ingesteld of wanneer een profiel opnieuw wordt geïmplementeerd.
Volg deze stappen om het probleem in dit scenario op te lossen en het apparaat opnieuw te implementeren met behulp van Windows Autopilot:
Meld u aan bij het Microsoft Intune-beheercentrum.
Selecteer in het startschermApparaten in het linkerdeelvenster.
In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.
In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.
In de Windows | Registratiescherm , onder Windows Autopilot, selecteert u Apparaten.
Selecteer het apparaat dat de fout ondervindt en selecteer vervolgens in de werkbalk Apparaat deblokkeren.
Implementeer het Windows Autopilot-implementatieprofiel opnieuw.
Opmerking
Het is mogelijk dat er geen bericht wordt weergegeven nadat u Apparaatblokkering opheffen hebt geselecteerd, maar het apparaat kan weer worden gebruikt.
Windows MDM-inschrijving is uitgeschakeld in de Intune-tenant.
Volg deze stappen om het probleem in dit scenario op te lossen en het apparaat opnieuw te implementeren met behulp van Windows Autopilot:
Meld u aan bij het Microsoft Intune-beheercentrum.
Selecteer in het startschermApparaten in het linkerdeelvenster.
In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.
In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.
In de Windows | Inschrijvingsscherm , onder Inschrijvingsopties, selecteert u Beperking van het apparaatplatform.
Selecteer in het scherm Inschrijvingsbeperkingen onder Apparaattypebeperkingen de optie Alle gebruikers onder de kolom Naam .
Selecteer in het scherm Alle gebruikers dat wordt geopend onder Beheren de optie Eigenschappen.
Selecteer in het scherm Eigenschappen dat wordt geopend, naast de platforminstellingen, de koppeling Bewerken .
In het scherm Bewerkingsbeperking dat wordt geopend:
Zoek Windows (MDM) onder de kolom Type .
Zorg ervoor dat Windows (MDM) is ingesteld op Toestaan onder de kolom Platform .
Als Windows (MDM) is ingesteld op Blokkeren, wijzigt u dit in Toestaan.
Selecteer Controleren + opslaan en vervolgens Opslaan als een instelling is gewijzigd, of Annuleren als dat niet het geval is.
Herhaal de bovenstaande stappen voor eventuele aanvullende beperkingen die mogelijk bestaan in het scherm Inschrijvingsbeperkingen , behalve Alle gebruikers. Alleen beperkingen voor het Windows-platform moeten worden geverifieerd.
Opmerking
Wanneer er meerdere beperkingen bestaan, kunnen er beperkingen bestaan waardoor alleen bepaalde groepen MDM-registratie mogelijk zijn. Sommige beperkingen die MDM-inschrijving blokkeren, zijn mogelijk geldig op basis van de groep waaraan de beperkingen zijn toegewezen. Als dit probleem optreedt, moet u controleren of het apparaat geen lid is van een van de groepen waarvoor MDM-registratie is geblokkeerd. Indien van toepassing, wijzig je de MDM-inschrijvingsinstelling voor die beperking in Toestaan.
In beide scenario's treden er niet alleen 0x80180014 fouten op, maar kunnen de ETW-logboeken (Event Tracing for Windows) ook de volgende MDM-fout (Mobile Device Management) weergeven:
MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)
Waarom gebeurt er niets wanneer u probeert een CSV-bestand met een hardware-hash van het apparaat te importeren wanneer u Importeren selecteert?
Dit probleem treedt meestal op omdat de apparaathash in het CSV-bestand onjuist is opgemaakt. Het probleem kan worden bevestigd door een netwerktrace uit te voeren terwijl het probleem zich voordoet. De kans is groot dat de apparaathash in het CSV-bestand onjuist is opgemaakt als er een fout 400 optreedt in de netwerktracering. In de berichttekst van het 400-foutbericht wordt het volgende weergegeven:
Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'
Alles wat de verzamelde hash corrumpeert, kan deze fout veroorzaken. Een mogelijkheid is dat de hash zelf niet kan worden gedecodeerd, zelfs als de hash geldig is.
De hash van het apparaat is Base64. Op apparaatniveau is het gecodeerd als niet-gevoerde Base64, maar Windows Autopilot verwacht gewatteerde Base64. Meestal hoeft de nettolading niet te worden opgevuld en werkt het proces. Soms is de lading echter niet netjes uitgelijnd en is opvulling nodig. In dit geval wordt het foutbericht 400 weergegeven. PowerShell's Base64-decoder verwacht ook gewatteerde Base64, dus deze decoder kan worden gebruikt om te controleren of de hash goed is opgevuld.
De A-tekens aan het einde van de hash zijn in feite lege gegevens. Elk teken in Base64 is 6 bits. A in Base64 is 6 bits gelijk aan 0. Als u een 'saan het einde verwijdert of toevoegt', verandert dit niet de werkelijke nettoladinggegevens.
De hash moet worden aangepast om dit probleem op te lossen en op te lossen. De nieuwe waarde moet vervolgens worden getest totdat PowerShell erin slaagt de hash te decoderen. Het resultaat is meestal onleesbaar, wat prima is zolang de fout Ongeldige lengte voor een Base-64 char-matrix of tekenreeks niet wordt weergegeven.
Gebruik de volgende PowerShell om base64 te testen:
[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))
Als voorbeeld:
[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))
Dit specifieke voorbeeld is geen apparaathash, maar het is een verkeerd uitgelijnde, niet-gevoerde Base64, dus het is goed om te testen.
Nu voor de opvullingsregels. Het opvulteken is '='. Het opvulteken mag alleen aan het einde van de hash staan en er mogen maximaal twee opvultekens zijn. Hier is de basislogica.
- Mislukt het decoderen van de hash?
- Ja: Zijn de laatste twee tekens '='?
- Ja: Vervang beide = door één A-teken en probeer het opnieuw
- Nee: voeg aan het einde nog een =-teken toe en probeer het opnieuw
- Ja: Zijn de laatste twee tekens '='?
- Nee: die hash is geldig
Als we de logica op de vorige voorbeeldhash herhalen, krijgen we de volgende permutaties:
- Q29udG9zbwAAA
- Q29udG9zbwAAA=
- Q29udG9zbwAAA==
- Q29udG9zbwAAAA
- Q29udG9zbwAAAA=
- Q29udG9zbwAAAA== - Dit resultaat heeft een geldige opvulling.
Vervang de verzamelde hash door deze nieuwe gewatteerde hash en probeer vervolgens opnieuw te importeren.
Waarom wordt het Windows Autopilot-profiel niet toegepast nadat er een hardwarewijziging is opgetreden op een apparaat?
Het Windows Autopilot-profiel wordt niet toegepast als aan de volgende voorwaarden wordt voldaan:
Er vindt een hardwarewijziging plaats op een apparaat.
Het apparaat wordt hersteld naar een Windows-versie vóór een van de volgende versies:
Windows 11, versie 21H2 met KB5017383.
Dit gedrag wordt verwacht.
Het bericht Oplossing in behandeling of Aandacht vereist kan ook worden weergegeven op de pagina Windows Autopilot-apparaten voor het apparaat. Deze berichten geven aan dat er een hardwarewijziging is opgetreden op het apparaat. Wanneer de koppeling voor de status Oplossing in behandeling is geselecteerd, wordt het volgende bericht weergegeven:
We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.
Je kunt dit probleem oplossen door de registratie van het apparaat ongedaan te maken en het apparaat opnieuw te registreren. Zie de volgende artikelen voor meer informatie, waaronder het ongedaan maken van de registratie van een apparaat:
Waarom wordt het jointype voor een apparaat weergegeven als 'Microsoft Entra geregistreerd' in plaats van 'Microsoft Entra geregistreerd'?
Dit probleem treedt op als het apparaat eerder is geregistreerd in Microsoft Entra ID voordat het is gekoppeld aan Microsoft Entra ID. Het apparaat is mogelijk geregistreerd in Microsoft Entra ID via zoiets als een Workplace join. Als het apparaat dat bij Microsoft Entra ID is geregistreerd niet wordt verwijderd uit Microsoft Entra ID voordat het apparaat aan Microsoft Entra ID is gekoppeld, blijft het vorige type vertrouwensrelatie behouden in de record. Als u een bestaand apparaat dat bij Microsoft Entra is geregistreerd, koppelt aan Microsoft Entra ID, wordt het Windows Autopilot-apparaat weergegeven als Microsoft Entra geregistreerd in plaats van dat Microsoft Entra is toegevoegd.
Om dit probleem op te lossen en op te lossen, moeten de volgende bestaande apparaatobjecten voor het apparaat worden verwijderd voordat een bestaand Microsoft Entra ID-geregistreerd apparaat wordt geregistreerd als een Windows Autopilot-apparaat:
- Microsoft Intune.
- Microsoft Entra ID.
- Windows Autopilot.
Nadat alle apparaatobjecten zijn verwijderd, registreert u het apparaat opnieuw als een Windows Autopilot-apparaat en registreert u het apparaat opnieuw. Zie de registratie van een apparaat ongedaan maken voor meer informatie over het correct verwijderen van alle apparaatobjecten.
Waarom mislukt de inschrijving voor een Microsoft Intune of een niet-Microsoft MDM-oplossing en wordt de foutcode '80180018' weergegeven?
Zie Problemen met de inschrijving van Windows-Intune apparaten oplossen in Microsoft Intune zoals de foutcode 80180018 op de pagina Er is iets fout gegaan. Veelvoorkomende problemen kunnen zijn:
- Onjuiste of ontbrekende licenties die zijn toegewezen aan de gebruiker.
- Te veel apparaten geregistreerd voor de gebruiker.
Waarom mislukt Windows Autopilot Reset onmiddellijk met een fout?
Zie Windows Autopilot Reset: Problemen oplossen voor meer hulp als Windows Autopilot Reset onmiddellijk mislukt met de fout:
Ran into trouble. Please sign in with an administrator account to see why and reset manually.
Waarom mislukken hybride implementaties van Windows Autopilot tijdens ESP met foutcode '0x80070774'?
Er kan een fout 0x80070774 optreden als er een domein niet overeenkomt tussen waar de Intune Connector voor Active Directory is geïnstalleerd en waar apparaatconfiguraties zijn gericht. De Intune-connector voor Active Directory is bijvoorbeeld geïnstalleerd op het ene Active Directory-domein, maar apparaten zijn geconfigureerd voor een ander domein. U kunt dit probleem oplossen door de Intune Connector voor Active Directory in het bijbehorende domein te configureren.
Problemen met Windows OOBE oplossen tijdens Windows Autopilot
Waarom wordt de Out-of-Box Experience (OOBE) van Windows niet uitgevoerd zoals verwacht tijdens Windows Autopilot?
Het is handig om te controleren of het apparaat een Windows Autopilot-profiel heeft gekregen. Als het apparaat wel een Windows Autopilot-profiel heeft ontvangen, controleert u of de instellingen in het profiel juist zijn.
Wat is de oorzaak van het foutbericht 'Kan geen verbinding maken met de URL van de MDM-gebruiksrechtovereenkomst van uw organisatie'?
Dit foutbericht duidt meestal op een licentieprobleem. Het volledige foutbericht luidt:
Something went wrong
Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.
Controleer of de gebruiker die zich aanmeldt bij het apparaat een geldige licentie voor Intune, EMS of Microsoft 365 heeft.
Problemen met deelname aan Microsoft Entra oplossen
Wat is het meest voorkomende probleem bij het koppelen van een apparaat aan Microsoft Entra ID?
Het meest voorkomende probleem bij het koppelen van een apparaat aan Microsoft Entra ID heeft te maken met Microsoft Entra machtigingen. Zorg ervoor dat de juiste configuratie aanwezig is, zodat gebruikers apparaten kunnen koppelen aan Microsoft Entra ID. Zie Configuratievereisten voor meer informatie.
Wat gebeurt er als een gebruiker probeert meer apparaten aan Microsoft Entra ID te koppelen dan is toegestaan?
Er treden fouten op als een gebruiker het toegestane aantal apparaten overschrijdt waarmee een gebruiker lid kan worden. Deze standaardlimiet is 50 apparaten, maar kan worden geconfigureerd in Microsoft Entra ID. Zie Inzicht in de apparaatlimietbeperkingen van Intune en Microsoft Entra voor meer informatie.
Waarom heeft het verwijderen van het object van een apparaat in Microsoft Entra ID tot gevolg dat het apparaat niet langer lid kan worden van Microsoft Entra ID?
Er wordt een Microsoft Entra-apparaat gemaakt bij het importeren. Het is belangrijk dat dit object niet wordt verwijderd. Het object fungeert als het anker van Windows Autopilot in Microsoft Entra ID voor groepslidmaatschap en targeting, inclusief het profiel. Als u deze verwijdert, kan dit leiden tot deelnamefouten bij Microsoft Entra. Als dit object wordt verwijderd, kan het probleem worden opgelost door het apparaat te verwijderen en opnieuw te importeren als een Windows Autopilot-apparaat. Als u het apparaat verwijdert en opnieuw importeert als een Windows Autopilot-apparaat, wordt het gekoppelde object opnieuw gemaakt in Microsoft Entra ID.
Beleidsconflicten met Windows Autopilot oplossen
Waarom ontbreekt de optie voor aanmelden via internet op het Windows-aanmeldingsscherm nadat Windows Autopilot vooraf inrichten is voltooid?
Het wachtwoordbeleid voor apparaten in de basislijn beveiliging veroorzaakt problemen na het vooraf inrichten. U kunt dit oplossen door de wachtwoordinstellingen in Basislijn beveiliging te wijzigen in Niet geconfigureerd of door de basislijn toe te wijzen aan een gebruikersgroep.
Kunnen beleidsregels conflicteren met een correct werkende Windows Autopilot?
Er is een aanzienlijk aantal beleidsinstellingen beschikbaar voor Windows, waaronder:
- Systeemeigen MDM-beleid (Mobile Device Management).
- Instellingen voor groepsbeleid (met ADMX-backing).
Sommige beleidsinstellingen kunnen problemen veroorzaken in sommige Windows Autopilot-scenario's. Deze problemen kunnen ontstaan vanwege de manier waarop het beleid het gedrag van Windows verandert. Als een van deze problemen wordt aangetroffen, verwijder dan het desbetreffende beleid om het probleem op te lossen.
Wat zijn enkele van de bekende beleidsregels die conflicteren met Windows Autopilot?
Van de volgende beleidsregels is bekend dat ze problemen veroorzaken met Windows Autopilot. Zorg ervoor dat u het beleid op de juiste manier configureert, zodat het niet in strijd is met Windows Autopilot:
| Beleid | Meer informatie |
|---|---|
| Wijzigen van taal/regio/toetsenbord niet toestaan | Dit groepsbeleidsobject (GPO) wordt niet ondersteund tijdens de OOBE-stroom (Out-Of-Box Experience), omdat het van invloed is op de automatische aanmeldingservaring. Als dit beleid moet worden ingesteld voor gebruikers, selecteert u deze om deze pagina's in het Windows Autopilot-profiel te verbergen om te voorkomen dat gebruikers wijzigingen aanbrengen. |
| AppLocker CSP | De AppLocker-configuratieserviceprovider (CSP) wordt niet ondersteund op de pagina Inschrijvingsstatus, omdat hiermee opnieuw opstarten wordt geactiveerd wanneer een beleid wordt toegepast of een verwijdering plaatsvindt. |
| Apparaatbeperking/wachtwoordbeleid | De Out-of-Box Experience (OOBE) of automatische aanmelding van het bureaublad van de gebruiker kan mislukken wanneer een apparaat opnieuw wordt opgestart tijdens de registratiestatuspagina (ESP) van het apparaat. Deze fout kan optreden wanneer bepaald DeviceLock-beleid wordt toegepast op een apparaat. Dit beleid kan het volgende omvatten:
|
|
Windows-beveiliging Gedrag van uitbreidingsprompt basislijn/beheerder Windows-beveiliging Modus Basislijn/Goedkeuring beheerder vereisen voor beheerders Basislijn voor Windows-beveiliging / Op virtualisatie gebaseerde beveiliging inschakelen |
Dit beleid vereist opnieuw opstarten. Als gevolg hiervan kunnen er meer prompts worden weergegeven bij het wijzigen van instellingen voor gebruikersaccountbeheer (UAC) tijdens de OOBE met behulp van de implementatiestatuspagina (ESP) van het apparaat. Meer prompts zijn waarschijnlijker als het apparaat opnieuw wordt opgestart nadat beleid is toegepast. U kunt dit probleem omzeilen door het beleid te richten op gebruikers in plaats van op apparaten, zodat het later in het proces kan worden toegepast. |
| Apparaatbeperkingen/Cloud en opslag/Aanmeldings assistent voor Microsoft-accounts | Als u dit beleid instelt op 'uitgeschakeld', wordt de Microsoft Sign-in Assistant-service (wlidsvc) uitgeschakeld. Windows Autopilot heeft deze service nodig om het Windows Autopilot-profiel op te halen. |
| Registersleutels die van invloed zijn op Windows Autopilot als een apparaatinstelling opnieuw opstarten vereist tijdens ESP van het apparaat |
Registersleutel: Als de registersleutel AutoAdminLogon is ingesteld op 0 (uitgeschakeld), werkt Windows Autopilot spaak.Registerpad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Automatic logon |
| MDM wint van groepsbeleid | Met dit beleid kan worden bepaald welk beleid wordt gebruikt wanneer zowel het MDM-beleid als het equivalente groepsbeleid (GP) zijn ingesteld op het apparaat. |
| Groepsbeleidsobjecten (GPO's) die van invloed zijn op Windows Autopilot voor vooraf ingerichte implementatie | Inrichting vooraf van Windows Autopilot werkt niet wanneer een van de vier hier vermelde beleidsinstellingen voor groepsbeleidsobjecten is ingeschakeld. Groepsbeleidsobjectpad: Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Local Policies\Beveiligingsopties Voorwaarden: Interactieve aanmelding: berichttitel voor gebruikers die zich proberen aan te melden Interactieve aanmelding: berichttekst voor gebruikers die zich proberen aan te melden Interactieve aanmelding: Windows Hello voor Bedrijven of smartcard vereisen Gebruikersaccountbeheer: gedrag van de uitbreidingsvraag voor beheerders in Beheer goedkeuringsmodus - vragen om referenties op het beveiligde bureaublad |
| PreferredAadTenantDomainName | Wanneer dit beleid is ingeschakeld, wordt het voorkeursdomein toegevoegd aan DefaultUser0, waardoor automatische aanmelding mislukt. |
Problemen met de installatie van toepassingen tijdens Windows Autopilot oplossen
Waarom wordt het foutbericht 'Er wordt een andere installatie uitgevoerd, probeer het later opnieuw' weergegeven tijdens het ESP van een Windows Autopilot-implementatie?
De Enrollment Status Page (ESP) die wordt gebruikt door Windows Autopilot biedt geen ondersteuning voor het combineren van LOB- (Line-Of-Business)- en Win32-toepassingen. Zowel LOB- als Win32-toepassingen gebruiken TrustedInstaller , wat gelijktijdige installaties niet toestaat. Als zowel een LOB- als een Win32-toepassing tegelijkertijd probeert te installeren, wordt het volgende foutbericht weergegeven tijdens ESP:
Another installation is in progress, please try again later.
Zie De pagina Inschrijvingsstatus instellen - Apparaatconfiguratie: Apps, voor meer informatie.
Als het combineren van LOB- en Win32-apps vereist is, overweeg dan om Windows Autopilot-apparaatvoorbereiding te gebruiken, die geen ESP gebruikt en daarom het combineren van LOB- en Win32-apps ondersteunt.
Waarom lukt het niet om met de Microsoft 365 Klik-en-klaar-versie van Office tijdens het ESP van een Windows Autopilot-implementatie het installatieprogramma van Teams Machine-Wide te installeren, of mislukt installatie van andere Win32-apps op basis van MSI?
Het installatieonderdeel Teams Machine-Wide van de Microsoft 365 Klik-en-klaar-versie van Office bevat een MSI-installatie. ESP houdt de installatie van Teams Machine-Wide Installer MSI niet bij. Omdat ESP de installatie van Teams Machine-Wide Installer MSI niet bijhoudt, kan dit een conflict veroorzaken wanneer andere installaties op basis van Win32-app op basis van MSI proberen te installeren tijdens ESP. MSI's worden geïnstalleerd via TrustedInstaller , waardoor gelijktijdige installaties niet zijn toegestaan. Dit conflict kan ertoe leiden dat het installatieprogramma van Teams Machine-Wide mislukt of dat andere op MSI gebaseerde installaties mislukken tijdens ESP. Zie De pagina Inschrijvingsstatus instellen - Apparaatconfiguratie: Apps, voor meer informatie.
Dit probleem kan willekeurig optreden en treedt niet altijd op. Het probleem treedt op vanwege een timingprobleem tussen de MSI-installatie van Teams Machine-Wide Installer en andere MSI-installaties van de Win32-app.
Gebruik een van de volgende oplossingen om dit probleem te omzeilen of de fout te voorkomen:
Installeer Teams niet als onderdeel van de Microsoft 365 Klik-en-Klaar-installatie van Office. Implementeer in plaats daarvan Teams als een Win32-app nadat de Windows Autopilot-implementatie is voltooid.
Installeer de Microsoft 365 Klik-en-Klaar-versie van Office niet tijdens ESP. Implementeer in plaats daarvan de Microsoft 365 Klik-en-Klaarinstallatie van Office nadat de Windows Autopilot-implementatie is voltooid.
Gebruik een aangepast PowerShell-script voor Intune Management Extension (IME) waarmee wordt gecontroleerd of TrustedInstaller momenteel een andere MSI installeert. Als dit het geval is, wacht u totdat de installatie van de huidige MSI is voltooid voordat u een nieuwe MSI-installatie start.
Gebruik voor Windows 11-implementaties Windows Autopilot-apparaatvoorbereiding. De apparaatvoorbereiding van Windows Autopilot maakt geen gebruik van ESP, dus ondersteunt het combineren van LOB- en Win32-apps.
Ga door bij fout voor ESP-fouten. Als het probleem optreedt wanneer deze optie is ingeschakeld, kunnen sommige toepassingen, waaronder Teams , mogelijk niet worden geïnstalleerd. ESP gaat echter door en faalt niet.
Problemen met de Intune Connector voor Active Directory oplossen
Waarom wordt de Intune Connector voor Active Directory niet aangemeld Logboeken ook al is logboekregistratie ingeschakeld?
De Intune Connector voor Active Directory werd oorspronkelijk rechtstreeks in de Logboeken onder Toepassings- en servicelogboeken aangemeld in een logboek met de naam ODJ Connector Service. De logboekregistratie voor de Intune Connector voor Active Directory is sindsdien verplaatst naar het pad Toepassings- en servicelogboeken>MicrosoftIntuneODJConnectorService>>. Als het ODJ Connector Service-logboek op de oorspronkelijke locatie leeg is of niet wordt bijgewerkt, controleert u in plaats daarvan de locatie van het nieuwe pad.
Waarom wordt de toepassing niet volledig verwijderd als u de Intune Connector voor Active Directory via de app Instellingen verwijdert?
De Intune Connector voor Active Directory moet worden verwijderd met behulp van zowel de app Instellingen als het uitvoerbare bestand Intune Connector voor Active Directory ODJConnectorBoostrapper.exe. Wanneer u de Intune Connector voor Active Directory hebt verwijderd, voert u ODJConnectorBoostrapper.exe uit en selecteert u de optie Verwijderen. De versie van hetODJConnectorBoostrapper.exeinstallatieprogramma moet overeenkomen met de versie van de connector die wordt verwijderd.
Waarom treedt de fout 'Het MSA-account kan geen toestemming krijgen om computerobjecten te maken in de volgende organisatie-eenheden op' op wanneer u de Intune Connector for Active Directory installeert?
Deze fout kan optreden bij verschillende soorten fouten, waaronder:
- De beheerder die de Intune Connector voor Active Directory installeert en configureert, beschikt niet over de vereiste machtigingen, zoals wordt beschreven in de Intune Connector voor Active Directory-vereisten.
- De organisatie-eenheid (OU) die is opgegeven in het configuratiebestand van de Intune-connector voor Active Directory
ODJConnectorEnrollmentWiazard.exe.configXML bestaat niet.
Zie de ODJConnectorUI.log normale map in de volgende map voor gedetailleerde informatie over de fout en de oorzaak ervan:
C:\Program Files\Microsoft Intune\ODJConnector\ODJConnectorEnrollmentWizard
Volg de stappen om de limiet voor computeraccounts in de organisatie-eenheid te verhogen als het volgende foutbericht wordt weergegeven in het vak ODJConnectorUI.log:
System.AggregateException: One or more errors occurred. ---> System.DirectoryServices.DirectoryServicesCOMException: A constraint violation occurred.
Zie Install the Intune Connector for Active Directory on the server (De Connector voor Active Directory installeren op de server) voor meer informatie.
Waarom is de fout 'Kan service ODJConnectorSvc niet starten op computer '.'" die zich voordoet bij het instellen van de Intune Connector voor Active Directory?
Deze fout kan verschillende oorzaken hebben, zoals:
Het domein heeft meerdere domeincontrollers met een replicatielatentiebeleid. De MSA is gemaakt in een van de domeincontrollers, maar er werd gezocht tegen een andere domeincontroller. Wacht totdat de replicatie is voltooid in overeenstemming met uw beleid of voer de synchronisatie handmatig uit. Wanneer de replicatie is voltooid, opent u de connector en kiest u MSA configureren.
Er is een groepsbeleid geconfigureerd dat niet toestaat dat services worden gestart als een niet-geprivilegieerd account. Zorg ervoor dat aan het MSA-account machtigingen voor aanmelden als service zijn verleend. Zie bijvoorbeeld dit exemplaar met Operations Manager om serviceaanmelding in te schakelen.
Waarom wordt de fout 'Microsoft Edge kan de gegevensmap niet lezen en ernaar niet schrijven' weergegeven?
Deze fout geeft aan dat de gebruiker lees-/schrijfmachtigingen nodig heeft voor de weergegeven map. Zie mappen met gebruikersgegevens beheren voor meer informatie over het verlenen van deze machtigingen.
Waarom mislukten de inschrijvingen bij het gebruik van de Intune Connector voor Active Directory?
Zorg ervoor dat de Intune Connector voor Active Directory is bijgewerkt naar versie 6.2501.2000.5 of hoger en dat de verouderde versie niet meer wordt gebruikt. Zie Intune Connector voor Active Directory-vereisten voor meer informatie.
Waarom treden de fouten 'Navigatie naar de webpagina is geannuleerd' of 'Kan niet veilig verbinding maken met deze pagina' op tijdens het instellen van de Intune Connector voor Active Directory?
Deze fout kan optreden bij verschillende soorten problemen, waaronder:
De server waarop de beheerder de Intune Connector voor Active Directory installeert en configureert, heeft niet de vereiste internettoegang of Intune URL's zijn niet toegestaan. Zie de volgende artikelen voor meer informatie:
Server verzendt netwerkaanvraag via TLS 1.0 of 1.1 omdat PKCS-cryptografie is uitgeschakeld. U kunt dit probleem oplossen door op de server die als host fungeert voor de Intune-connector voor Active Directory de registersleutelwaarde die in de volgende opdracht is opgegeven, te verwijderen door de opdracht uit te voeren vanaf een opdrachtprompt met verhoogde bevoegdheid:
reg.exe delete "HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\PKCS" /v Enabled /f
Waarom mislukken hybride implementaties van Windows Autopilot tijdens ESP met foutcode '0x80070774'?
Er kan een fout 0x80070774 optreden als er een domein niet overeenkomt tussen waar de Intune Connector voor Active Directory is geïnstalleerd en waar apparaatconfiguraties zijn gericht. De Intune-connector voor Active Directory is bijvoorbeeld geïnstalleerd op het ene Active Directory-domein, maar apparaten zijn geconfigureerd voor een ander domein. U kunt dit probleem oplossen door de Intune Connector voor Active Directory in het bijbehorende domein te configureren.