Delen via

Problemen met de pagina Status van de inschrijving oplossen

  • Artikel

Dit artikel bevat richtlijnen voor het oplossen van problemen met de pagina Status van de inschrijving (ESP). De ESP kan worden gebruikt als onderdeel van elk Windows Autopilot-inrichtingsscenario. Het kan ook afzonderlijk van Windows Autopilot worden gebruikt als onderdeel van de standaard out-of-box experience (OOBE) voor Microsoft Entra join. Zie De pagina Inschrijvingsstatus instellen voor meer informatie over het configureren van de ESP.

Voor het oplossen van ESP-problemen is het belangrijk om meer informatie te krijgen over de ESP-instellingen die door het apparaat worden ontvangen en de toepassingen en beleidsregels die in elke fase worden bijgehouden. Alle ESP-instellingen en traceringsgegevens worden vastgelegd in het apparaatregister. In dit artikel leert u hoe u diagnostische MDM-logboekbestanden verzamelt en informatie zoekt in het register.

Zie de Windows Autopilot-documentatie voor een lijst met bekende problemen en aanvullende richtlijnen voor probleemoplossing.

Logboeken verzamelen

U kunt de mogelijkheid inschakelen voor gebruikers om ESP-logboeken te verzamelen in het ESP-beleid. Wanneer er een time-out optreedt in de ESP, kan de gebruiker de optie selecteren om logboeken te verzamelen. Logboekbestanden kunnen worden gekopieerd naar een USB-station.

U kunt ook logboeken verzamelen via een opdrachtpromptvenster op het apparaat. Als u zich in OOBE bevindt op een niet-S-modusapparaat, drukt u op Shift+F10.

Voer de juiste opdracht in op basis van uw scenario:

  • Voor alle Autopilot-scenario's en ESP:

    Voer op Windows 10-versies ouder dan 1809 in licensingdiag.exe.

    Op Windows 10 versie 1809 en nieuwere versies:

    • Voer voor de gebruikersmodus de volgende opdracht in:

      mdmdiagnosticstool.exe -area Autopilot -cab <pathToOutputCabFile>

    • Voor zelf-implementatie, witte handschoen en andere scenario's waarin een fysiek apparaat wordt gebruikt, voert u de volgende opdracht in:

      mdmdiagnosticstool.exe -area Autopilot;TPM -cab <pathToOutputCabFile>

  • Voor runtime-inrichting

    Verzamel in Windows 10-versies ouder dan 1809 de volgende logboekbestanden:

    • %windir%\System32\winevt\Logs\Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider%4Admin.evtx
    • %windir%\System32\winevt\Logs\Microsoft-Windows-Provisioning-Diagnostics-Provider%4Admin.evtx
    • %windir%\System32\winevt\Logs\Microsoft-Windows-AAD%4Operational.evtx

    Notitie

    Afhankelijk van de aard van de fout, kunnen alle bestanden in %windir%\system32\winevt\logs nuttig zijn.

    Voer in Windows 10 versie 1809 en nieuwere versies de volgende opdracht in:

    mdmdiagnosticstool.exe -area DeviceProvisioning -cab <pathToOutputCabFile>

Het gegenereerde cab-bestand bevat verschillende bestanden en gebeurtenislogboeken. Voor het oplossen van problemen met ESP bevat het MDMDiagReport_RegistryDump.Reg bestand alle registersleutels die betrekking hebben op MDM-inschrijving, zoals inschrijvingsgegevens, instellingen voor Windows Autopilot-profiel, beleid en toepassingen die door Intune worden geïnstalleerd.

U vindt de ESP-instellingen onder de volgende registersubsleutel in het MDMDiagReport_RegistryDump.Reg bestand:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\{EnrollmentGUID}\FirstSync

Schermopname van de locatie van de FirstSync-sleutel.

Notitie

In sommige gevallen ziet u mogelijk dat de installatiefase van het account of de installatie van het apparaat wordt overgeslagen. Dit gebeurt als een van de volgende aangepaste CSP's is geconfigureerd om die fase over te slaan:

  • ./Vendor/MSFT/DMClient/Provider/ProviderID/FirstSyncStatus/SkipUserStatusPage
  • ./Vendor/MSFT/DMClient/Provider/ProviderID/FirstSyncStatus/SkipDeviceStatusPage

In dit geval is de waarde van SkipUserStatusPage of SkipDeviceStatusPage is ingesteld op 0xffffffff onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\{EnrollmentGUID}\FirstSync.

Hier volgt een korte video die laat zien hoe u Windows Autopilot MDM-logboeken verzamelt:

Problemen met Windows Autopilot vaststellen

Gebruik het script Get-AutopilotDiagnostics om logboekbestanden te controleren die zijn vastgelegd met behulp van het MDM Diagnostics Tool.

Voer de volgende PowerShell-opdracht uit om het script te installeren:

Install-Script -Name Get-AutopilotDiagnostics -Force

Als u het script wilt gebruiken om het gegenereerde logboekbestand te onderzoeken, voert u de volgende PowerShell-opdracht uit:

Get-AutopilotDiagnostics -CABFile <pathToOutputCabFile>

Onverwachte herstarts identificeren

Opnieuw opstarten wordt ondersteund op de ESP tijdens de installatiefase van het apparaat (niet ondersteund tijdens de installatiefase van het account). Opnieuw opstarten tijdens het ESP-proces van het apparaat moet worden beheerd door Intune. In het gemaakte pakket moet u bijvoorbeeld de retourcodes opgeven om opnieuw op te starten door Intune. Er zijn enkele beleidsregels die conflicteren met de ESP en Microsoft is hiervan op de hoogte. Voor onverwachte herstarts kunt u de CSP voor opnieuw opstarten gebruiken om te detecteren wat een herstart activeert. In Logboeken wordt een gebeurtenis als volgt vastgelegd:

channel="MDM_DIAGNOSTICS_ADMIN_CHANNEL"
level="win:Informational"
message="$(string.EnterpriseDiagnostics.RebootRequiredURI)"
symbol="RebootRequiredURI"
template="OneString"
value="2800"

De volgende voorbeeldgebeurtenis geeft aan welke URI het opnieuw opstarten activeert:

"[ETW [2022-08-02T13:28:10.3350735Z] [Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider] [Informational] - The following URI has triggered a reboot: (./Device/Vendor/MSFT/Policy/Config/Update/ManagePreviewBuilds)"

Zie Problemen met onverwachte herstarts oplossen voor meer informatie over het identificeren van onverwachte herstarts tijdens de OOBE-stroom.

Controleer het register op app-implementatiefouten tijdens ESP

Mislukte app-implementaties kunnen ertoe leiden dat ESP een time-out optreedt. Deze fouten kunnen optreden vanwege onjuiste app-configuratie, netwerkverbindingsproblemen of apparaatspecifieke problemen.

Er treedt echter meestal een time-out op voor ESP tijdens de implementatie van de app, omdat de time-outwaarde die is ingesteld in het ESP-profiel niet voldoende is om alle vereiste apps te implementeren. De time-out is bijvoorbeeld ingesteld op vijf minuten wanneer meer dan 15 toepassingen op het apparaat moeten worden geïnstalleerd. In dit geval is het onwaarschijnlijk dat de installatie kan worden voltooid voordat er een time-out optreedt.

Vanaf Windows 10 versie 1903 wordt een nieuwe CSP EnrollmentStatusTracking toegevoegd. Deze CSP voegt de volgende traceringsinformatie en installatiestatus toe aan het apparaatregister:

  • Installatiestatus intune-beheeruitbreiding
  • Status van het bijhouden van het maken van beleidsregels voor de installatie van het apparaat en het instellen van accounts
  • Installatiestatus van Win32-apps tijdens de installatiefase van het apparaat en het instellen van accounts
  • Installatiestatus van LOB- en Microsoft Store voor Bedrijven-apps, Wi-Fi-profielen en SCEP-certificaatprofiel tijdens de installatiefasen van het apparaat en het instellen van accounts

U vindt de EnrollmentStatusTracking instellingen onder de volgende registersubsleutel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking

De EnrollmentStatusTracking registersubsleutel bevat de volgende subsleutels:

Schermopname van de locatie van de EnrollmentStatusTracking-sleutel.

De subsleutel Apparaat

Deze subsleutel bevat informatie over de laatste stap in de voorbereidingsfase van het apparaat en de implementatiegegevens van Win32-apps in de installatiefase van het apparaat.

Schermopname van de locatie van de apparaatsubsleutel.

Deze subsleutel bevat de volgende subsleutels:

  • DevicePreparation

    Onder deze subsleutel vindt u de installatiestatus van de Intune-beheerextensie (SideCar) en het type resources dat door deze SideCar-provider wordt bijgehouden.

    Schermopname van de locatie en informatie van de Sidecar-subsleutel.

    Hier volgen de beschikbare waarden van de installatiestatus:

    • 1 (Niet geïnstalleerd)
    • 2 (NotRequired)
    • 3 (voltooid)
    • 4 (fout)

    Tijdens ESP houdt SideCar alleen Win32-apps bij (geen PowerShell-scripts).

    Schermopname van de bijgehouden resourcetypen van SideCar.

  • Setup

    Wanneer de installatiefase van het apparaat wordt gestart, bevat deze subsleutel de aanmaakstatus van het traceringsbeleid en de Win32-apps die worden bijgehouden door de SideCar-provider. Het bevat ook de uiteindelijke installatiestatus van elke app en geeft aan of opnieuw opstarten is vereist.

    Schermopname van de inhoud van de installatiesleutel.

    De Locked waarde onder de Apps subsleutel geeft aan of het apparaatgebruik wordt geblokkeerd totdat deze fase is voltooid.

    Schermopname van de vergrendelde waarde onder de subsleutel Apps.

    De TrackingPoliciesCreated waarde onder de Apps\PolicyProviders\Sidecar subsleutel toont de status van het bijhouden van beleidsregels die zijn gemaakt voor de installatiefase van het apparaat.

    Schermopname van de waarde TrackingPoliciesCreated onder de subsleutel Sidecar.

    De InstallationState waarde onder elke Apps\Tracking\Sidecar\Win32App_{AppID} subsleutel toont de installatiestatus van de Win32-app die is geïmplementeerd in de apparaatcontext.

    Schermopname van de installatiestatus van de app.

    Beschikbare waarden zijn InstallationState :

    • 1 (Niet geïnstalleerd)
    • 2 (InProgress)
    • 3 (voltooid)
    • 4 (fout)

    Als de waarde voor een app 4 is, stopt ESP met het installeren van InstallationState toepassingen. Controleer in dit geval het logboekbestand van de Intune-beheerextensie op de oorzaak.

De ESPTrackingInfo subsleutel

Deze subsleutel bevat diagnostische gegevens voor alle toepassingen en beleidsregels die worden bijgehouden door ESP en de status van elke app en beleid tijdens specifieke tijdstempels voor de installatie van het apparaat en de fase van het instellen van accounts.

Schermopname van de diagnostische gegevens.

  • Voor elke LOB-app (MSI) wordt een subsleutel gemaakt om ESPTrackingInfo\Diagnostics\ExpectedMSIAppPackages de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van de app wordt geregistreerd. Als er geen MSI-app is gericht, bevat de subsleutel alleen de status van het Intune Management Extension-toepassingspakket.

    Schermopname van de STATUS van de MSI-app.

  • Voor elk Wi-Fi-profiel wordt een subsleutel gemaakt om ESPTrackingInfo\Diagnostics\ExpectedNetworkProfiles de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van het Wi-Fi-profiel wordt geregistreerd.

    Schermopname van de status van het Wi-Fi-profiel.

  • Voor elk SCEP-certificaatprofiel wordt er een subsleutel gemaakt om ESPTrackingInfo\Diagnostics\ExpectedCertificateProfiles de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van het SCEP-certificaatprofiel wordt geregistreerd.

  • Omdat ESP geen beveiligingsbeleid bijhoudt, wordt er slechts één subsleutel gemaakt voor ESPTrackingInfo\Diagnostics\ExpectedPolicies het dummybeleid EntDMID.

    Schermopname van de beveiligingsbeleidsstatus.

  • Voor elke Microsoft Store voor Bedrijven-app die in de apparaatcontext is geïmplementeerd, wordt er een subsleutel gemaakt om ESPTrackingInfo\Diagnostics\ExpectedModernAppPackages de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van de app wordt geregistreerd. Als de app is geïmplementeerd in de gebruikerscontext, wordt deze subsleutel gemaakt onder ESPTrackingInfo\Diagnostics\{User_SID}\ExpectedModernAppPackages.

    In het volgende voorbeeld is de registerwaarde 0. Dit betekent dat de app niet is geïnstalleerd om 16:17:42.430Z.

    Schermopname van de status van de eerste Microsoft Store voor Bedrijven-app.

    In het volgende voorbeeld is de registerwaarde 1. Dit betekent dat de app is geïnstalleerd om 16:19:18.153Z.

    Schermopname van de status van de tweede Microsoft Store voor Bedrijven app.

De subsleutel {User_SID}

Deze subsleutel wordt gemaakt tijdens de installatiefase van het account als de installatiefase van het apparaat is voltooid. Deze bevat de installatiestatus van Win32-apps die zijn geïmplementeerd in de gebruikerscontext en de aanmaakstatus van het traceringsbeleid voor de fase van het instellen van het account.

Schermopname van de gegevens van de subsleutel gebruikers-SID.

Veelgestelde vragen over het oplossen van problemen met ESP

Waarom zijn mijn toepassingen niet geïnstalleerd en bijgehouden met behulp van de ESP?

Om te garanderen dat toepassingen worden geïnstalleerd en bijgehouden met behulp van de ESP, moet u ervoor zorgen dat aan de volgende voorwaarden wordt voldaan:

  • De apps worden toegewezen aan een Microsoft Entra-groep die het apparaat (voor op apparaten gerichte apps) of de gebruiker (voor door de gebruiker gerichte apps) bevat met behulp van een vereiste toewijzing. (Op apparaten gerichte apps worden bijgehouden tijdens de installatiefase van het apparaat en door de gebruiker gerichte apps worden bijgehouden tijdens de installatiefase van de gebruiker.)
  • U geeft apparaatgebruik blokkeren op totdat alle apps en profielen zijn geïnstalleerd of de app opnemen in het gebruik van het blokapparaat totdat deze vereiste apps zijn geïnstalleerd .
  • De apps worden geïnstalleerd in de apparaatcontext en ze hebben geen regels voor toepasselijkheid van gebruikerscontext.

De ESP bevat de installatiestatus voor alle inschrijvingsmethoden, waaronder:

  • Windows Autopilot
  • Co-beheer van Configuration Manager
  • wanneer een nieuwe gebruiker zich aanmeldt bij het apparaat waarop ESP-beleid voor de eerste keer is toegepast
  • wanneer de pagina Alleen weergeven op apparaten die zijn ingericht met out-of-box experience (OOBE) is ingeschakeld en het beleid is ingesteld, krijgt alleen de eerste gebruiker die zich aanmeldt bij het apparaat de ESP

Hoe kan ik het esp-gedeelte van de pagina Status van inschrijving uitschakelen als er een ESP is geconfigureerd op het apparaat?

ESP-beleid is ingesteld op een apparaat op het moment van inschrijving. Als u het esp-gedeelte van de pagina Inschrijvingsstatus (ESP) wilt uitschakelen, maakt u een aangepaste OMA-URI-instelling met behulp van de volgende configuratie:

  • Pagina Status van gebruikersinschrijving uitschakelen:

    Naam: Gebruikers-ESP uitschakelen (kies een gewenste naam)
    Beschrijving: (voer een beschrijving in)
    OMA-URI: ./Vendor/MSFT/DMClient/Provider/MS DM Server/FirstSyncStatus/SkipUserStatusPage
    Gegevenstype: Booleaanse waarde
    Waarde: True