Problemen met de pagina Status van de inschrijving oplossen
Dit artikel bevat richtlijnen voor het oplossen van problemen met de pagina Status van de inschrijving (ESP). De ESP kan worden gebruikt als onderdeel van elk Windows Autopilot-inrichtingsscenario. Het kan ook afzonderlijk van Windows Autopilot worden gebruikt als onderdeel van de standaard out-of-box experience (OOBE) voor Microsoft Entra join. Zie De pagina Inschrijvingsstatus instellen voor meer informatie over het configureren van de ESP.
Voor het oplossen van ESP-problemen is het belangrijk om meer informatie te krijgen over de ESP-instellingen die door het apparaat worden ontvangen en de toepassingen en beleidsregels die in elke fase worden bijgehouden. Alle ESP-instellingen en traceringsgegevens worden vastgelegd in het apparaatregister. In dit artikel leert u hoe u diagnostische MDM-logboekbestanden verzamelt en informatie zoekt in het register.
Zie de Windows Autopilot-documentatie voor een lijst met bekende problemen en aanvullende richtlijnen voor probleemoplossing.
Logboeken verzamelen
U kunt de mogelijkheid inschakelen voor gebruikers om ESP-logboeken te verzamelen in het ESP-beleid. Wanneer er een time-out optreedt in de ESP, kan de gebruiker de optie selecteren om logboeken te verzamelen. Logboekbestanden kunnen worden gekopieerd naar een USB-station.
U kunt ook logboeken verzamelen via een opdrachtpromptvenster op het apparaat. Als u zich in OOBE bevindt op een niet-S-modusapparaat, drukt u op Shift+F10.
Voer de juiste opdracht in op basis van uw scenario:
Voor alle Autopilot-scenario's en ESP:
Voer op Windows 10-versies ouder dan 1809 in
licensingdiag.exe
.Op Windows 10 versie 1809 en nieuwere versies:
Voer voor de gebruikersmodus de volgende opdracht in:
mdmdiagnosticstool.exe -area Autopilot -cab <pathToOutputCabFile>
Voor zelf-implementatie, witte handschoen en andere scenario's waarin een fysiek apparaat wordt gebruikt, voert u de volgende opdracht in:
mdmdiagnosticstool.exe -area Autopilot;TPM -cab <pathToOutputCabFile>
Voor runtime-inrichting
Verzamel in Windows 10-versies ouder dan 1809 de volgende logboekbestanden:
%windir%\System32\winevt\Logs\Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider%4Admin.evtx
%windir%\System32\winevt\Logs\Microsoft-Windows-Provisioning-Diagnostics-Provider%4Admin.evtx
%windir%\System32\winevt\Logs\Microsoft-Windows-AAD%4Operational.evtx
Notitie
Afhankelijk van de aard van de fout, kunnen alle bestanden in
%windir%\system32\winevt\logs
nuttig zijn.Voer in Windows 10 versie 1809 en nieuwere versies de volgende opdracht in:
mdmdiagnosticstool.exe -area DeviceProvisioning -cab <pathToOutputCabFile>
Het gegenereerde cab-bestand bevat verschillende bestanden en gebeurtenislogboeken. Voor het oplossen van problemen met ESP bevat het MDMDiagReport_RegistryDump.Reg
bestand alle registersleutels die betrekking hebben op MDM-inschrijving, zoals inschrijvingsgegevens, instellingen voor Windows Autopilot-profiel, beleid en toepassingen die door Intune worden geïnstalleerd.
U vindt de ESP-instellingen onder de volgende registersubsleutel in het MDMDiagReport_RegistryDump.Reg
bestand:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\{EnrollmentGUID}\FirstSync
Notitie
In sommige gevallen ziet u mogelijk dat de installatiefase van het account of de installatie van het apparaat wordt overgeslagen. Dit gebeurt als een van de volgende aangepaste CSP's is geconfigureerd om die fase over te slaan:
- ./Vendor/MSFT/DMClient/Provider/ProviderID/FirstSyncStatus/SkipUserStatusPage
- ./Vendor/MSFT/DMClient/Provider/ProviderID/FirstSyncStatus/SkipDeviceStatusPage
In dit geval is de waarde van SkipUserStatusPage
of SkipDeviceStatusPage
is ingesteld op 0xffffffff
onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\{EnrollmentGUID}\FirstSync
.
Hier volgt een korte video die laat zien hoe u Windows Autopilot MDM-logboeken verzamelt:
Problemen met Windows Autopilot vaststellen
Gebruik het script Get-AutopilotDiagnostics om logboekbestanden te controleren die zijn vastgelegd met behulp van het MDM Diagnostics Tool.
Voer de volgende PowerShell-opdracht uit om het script te installeren:
Install-Script -Name Get-AutopilotDiagnostics -Force
Als u het script wilt gebruiken om het gegenereerde logboekbestand te onderzoeken, voert u de volgende PowerShell-opdracht uit:
Get-AutopilotDiagnostics -CABFile <pathToOutputCabFile>
Onverwachte herstarts identificeren
Opnieuw opstarten wordt ondersteund op de ESP tijdens de installatiefase van het apparaat (niet ondersteund tijdens de installatiefase van het account). Opnieuw opstarten tijdens het ESP-proces van het apparaat moet worden beheerd door Intune. In het gemaakte pakket moet u bijvoorbeeld de retourcodes opgeven om opnieuw op te starten door Intune. Er zijn enkele beleidsregels die conflicteren met de ESP en Microsoft is hiervan op de hoogte. Voor onverwachte herstarts kunt u de CSP voor opnieuw opstarten gebruiken om te detecteren wat een herstart activeert. In Logboeken wordt een gebeurtenis als volgt vastgelegd:
channel="MDM_DIAGNOSTICS_ADMIN_CHANNEL"
level="win:Informational"
message="$(string.EnterpriseDiagnostics.RebootRequiredURI)"
symbol="RebootRequiredURI"
template="OneString"
value="2800"
De volgende voorbeeldgebeurtenis geeft aan welke URI het opnieuw opstarten activeert:
"[ETW [2022-08-02T13:28:10.3350735Z] [Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider] [Informational] - The following URI has triggered a reboot: (./Device/Vendor/MSFT/Policy/Config/Update/ManagePreviewBuilds)"
Zie Problemen met onverwachte herstarts oplossen voor meer informatie over het identificeren van onverwachte herstarts tijdens de OOBE-stroom.
Controleer het register op app-implementatiefouten tijdens ESP
Mislukte app-implementaties kunnen ertoe leiden dat ESP een time-out optreedt. Deze fouten kunnen optreden vanwege onjuiste app-configuratie, netwerkverbindingsproblemen of apparaatspecifieke problemen.
Er treedt echter meestal een time-out op voor ESP tijdens de implementatie van de app, omdat de time-outwaarde die is ingesteld in het ESP-profiel niet voldoende is om alle vereiste apps te implementeren. De time-out is bijvoorbeeld ingesteld op vijf minuten wanneer meer dan 15 toepassingen op het apparaat moeten worden geïnstalleerd. In dit geval is het onwaarschijnlijk dat de installatie kan worden voltooid voordat er een time-out optreedt.
Vanaf Windows 10 versie 1903 wordt een nieuwe CSP EnrollmentStatusTracking toegevoegd. Deze CSP voegt de volgende traceringsinformatie en installatiestatus toe aan het apparaatregister:
- Installatiestatus intune-beheeruitbreiding
- Status van het bijhouden van het maken van beleidsregels voor de installatie van het apparaat en het instellen van accounts
- Installatiestatus van Win32-apps tijdens de installatiefase van het apparaat en het instellen van accounts
- Installatiestatus van LOB- en Microsoft Store voor Bedrijven-apps, Wi-Fi-profielen en SCEP-certificaatprofiel tijdens de installatiefasen van het apparaat en het instellen van accounts
U vindt de EnrollmentStatusTracking
instellingen onder de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking
De EnrollmentStatusTracking
registersubsleutel bevat de volgende subsleutels:
- Apparaat
- ESPTrackingInfo
- De beveiligings-id (SID) van de aangemelde gebruiker. Deze subsleutel wordt gemaakt in de fase voor het instellen van het account. Deze wordt niet gemaakt als de installatiefase van het apparaat mislukt.
De subsleutel Apparaat
Deze subsleutel bevat informatie over de laatste stap in de voorbereidingsfase van het apparaat en de implementatiegegevens van Win32-apps in de installatiefase van het apparaat.
Deze subsleutel bevat de volgende subsleutels:
DevicePreparation
Onder deze subsleutel vindt u de installatiestatus van de Intune-beheerextensie (SideCar) en het type resources dat door deze SideCar-provider wordt bijgehouden.
Hier volgen de beschikbare waarden van de installatiestatus:
- 1 (Niet geïnstalleerd)
- 2 (NotRequired)
- 3 (voltooid)
- 4 (fout)
Tijdens ESP houdt SideCar alleen Win32-apps bij (geen PowerShell-scripts).
Setup
Wanneer de installatiefase van het apparaat wordt gestart, bevat deze subsleutel de aanmaakstatus van het traceringsbeleid en de Win32-apps die worden bijgehouden door de SideCar-provider. Het bevat ook de uiteindelijke installatiestatus van elke app en geeft aan of opnieuw opstarten is vereist.
De
Locked
waarde onder deApps
subsleutel geeft aan of het apparaatgebruik wordt geblokkeerd totdat deze fase is voltooid.De
TrackingPoliciesCreated
waarde onder deApps\PolicyProviders\Sidecar
subsleutel toont de status van het bijhouden van beleidsregels die zijn gemaakt voor de installatiefase van het apparaat.De
InstallationState
waarde onder elkeApps\Tracking\Sidecar\Win32App_{AppID}
subsleutel toont de installatiestatus van de Win32-app die is geïmplementeerd in de apparaatcontext.Beschikbare waarden zijn
InstallationState
:- 1 (Niet geïnstalleerd)
- 2 (InProgress)
- 3 (voltooid)
- 4 (fout)
Als de waarde voor een app 4 is, stopt ESP met het installeren van
InstallationState
toepassingen. Controleer in dit geval het logboekbestand van de Intune-beheerextensie op de oorzaak.
De ESPTrackingInfo
subsleutel
Deze subsleutel bevat diagnostische gegevens voor alle toepassingen en beleidsregels die worden bijgehouden door ESP en de status van elke app en beleid tijdens specifieke tijdstempels voor de installatie van het apparaat en de fase van het instellen van accounts.
Voor elke LOB-app (MSI) wordt een subsleutel gemaakt om
ESPTrackingInfo\Diagnostics\ExpectedMSIAppPackages
de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van de app wordt geregistreerd. Als er geen MSI-app is gericht, bevat de subsleutel alleen de status van het Intune Management Extension-toepassingspakket.Voor elk Wi-Fi-profiel wordt een subsleutel gemaakt om
ESPTrackingInfo\Diagnostics\ExpectedNetworkProfiles
de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van het Wi-Fi-profiel wordt geregistreerd.Voor elk SCEP-certificaatprofiel wordt er een subsleutel gemaakt om
ESPTrackingInfo\Diagnostics\ExpectedCertificateProfiles
de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van het SCEP-certificaatprofiel wordt geregistreerd.Omdat ESP geen beveiligingsbeleid bijhoudt, wordt er slechts één subsleutel gemaakt voor
ESPTrackingInfo\Diagnostics\ExpectedPolicies
het dummybeleid EntDMID.Voor elke Microsoft Store voor Bedrijven-app die in de apparaatcontext is geïmplementeerd, wordt er een subsleutel gemaakt om
ESPTrackingInfo\Diagnostics\ExpectedModernAppPackages
de installatiestatus vast te leggen. De naam van de subsleutel is de datum en tijd waarop de status van de app wordt geregistreerd. Als de app is geïmplementeerd in de gebruikerscontext, wordt deze subsleutel gemaakt onderESPTrackingInfo\Diagnostics\{User_SID}\ExpectedModernAppPackages
.In het volgende voorbeeld is de registerwaarde 0. Dit betekent dat de app niet is geïnstalleerd om 16:17:42.430Z.
In het volgende voorbeeld is de registerwaarde 1. Dit betekent dat de app is geïnstalleerd om 16:19:18.153Z.
De subsleutel {User_SID}
Deze subsleutel wordt gemaakt tijdens de installatiefase van het account als de installatiefase van het apparaat is voltooid. Deze bevat de installatiestatus van Win32-apps die zijn geïmplementeerd in de gebruikerscontext en de aanmaakstatus van het traceringsbeleid voor de fase van het instellen van het account.
Veelgestelde vragen over het oplossen van problemen met ESP
Waarom zijn mijn toepassingen niet geïnstalleerd en bijgehouden met behulp van de ESP?
Om te garanderen dat toepassingen worden geïnstalleerd en bijgehouden met behulp van de ESP, moet u ervoor zorgen dat aan de volgende voorwaarden wordt voldaan:
- De apps worden toegewezen aan een Microsoft Entra-groep die het apparaat (voor op apparaten gerichte apps) of de gebruiker (voor door de gebruiker gerichte apps) bevat met behulp van een vereiste toewijzing. (Op apparaten gerichte apps worden bijgehouden tijdens de installatiefase van het apparaat en door de gebruiker gerichte apps worden bijgehouden tijdens de installatiefase van de gebruiker.)
- U geeft apparaatgebruik blokkeren op totdat alle apps en profielen zijn geïnstalleerd of de app opnemen in het gebruik van het blokapparaat totdat deze vereiste apps zijn geïnstalleerd .
- De apps worden geïnstalleerd in de apparaatcontext en ze hebben geen regels voor toepasselijkheid van gebruikerscontext.
Waarom wordt de ESP weergegeven voor implementaties die niet zijn gerelateerd aan Windows Autopilot, bijvoorbeeld wanneer een gebruiker zich voor het eerst aanmeldt op een bij Configuration Manager ingeschreven apparaat voor co-beheer?
De ESP bevat de installatiestatus voor alle inschrijvingsmethoden, waaronder:
- Windows Autopilot
- Co-beheer van Configuration Manager
- wanneer een nieuwe gebruiker zich aanmeldt bij het apparaat waarop ESP-beleid voor de eerste keer is toegepast
- wanneer de pagina Alleen weergeven op apparaten die zijn ingericht met out-of-box experience (OOBE) is ingeschakeld en het beleid is ingesteld, krijgt alleen de eerste gebruiker die zich aanmeldt bij het apparaat de ESP
Hoe kan ik het esp-gedeelte van de pagina Status van inschrijving uitschakelen als er een ESP is geconfigureerd op het apparaat?
ESP-beleid is ingesteld op een apparaat op het moment van inschrijving. Als u het esp-gedeelte van de pagina Inschrijvingsstatus (ESP) wilt uitschakelen, maakt u een aangepaste OMA-URI-instelling met behulp van de volgende configuratie:
Pagina Status van gebruikersinschrijving uitschakelen:
Naam: Gebruikers-ESP uitschakelen (kies een gewenste naam)
Beschrijving: (voer een beschrijving in)
OMA-URI: ./Vendor/MSFT/DMClient/Provider/MS DM Server/FirstSyncStatus/SkipUserStatusPage
Gegevenstype: Booleaanse waarde
Waarde: True