Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Wanneer u Windows Hello instelt in de Windows-client, krijgt u mogelijk een foutmelding tijdens de stap Een pincode maken. In dit artikel vindt u enkele foutcodes met aanbevelingen voor het oplossen van het probleem. Als u een foutcode krijgt die hier niet wordt vermeld, neemt u contact op met Microsoft Ondersteuning.
Van toepassing op: Windows 10, Windows 11
Waar is de foutcode?
In de volgende afbeelding ziet u een voorbeeld van een fout tijdens het maken van een pincode.
Foutbeperking
Wanneer een gebruiker een fout krijgt bij het maken van de pincode voor het werk, adviseert u de gebruiker om de volgende stappen uit te voeren. Veel fouten kunnen worden beperkt door een van deze stappen.
- Probeer de pincode opnieuw te maken. Sommige fouten zijn tijdelijk en lossen zichzelf op.
- Meld u af, meld u aan en probeer de pincode opnieuw te maken.
- Start het apparaat opnieuw op en probeer de pincode opnieuw te maken.
- Ontkoppel het apparaat van Microsoft Entra ID, meld u opnieuw aan en probeer de pincode opnieuw te maken. Als u een apparaat wilt loskoppelen, gaat u naar Instellingensysteem>>over>de verbinding met de organisatie.
Als de fout zich opnieuw voordoet, controleert u de foutcode in de volgende tabel om te zien of er een andere beperking voor die fout is. Als er geen beperking wordt vermeld in de tabel, neemt u contact op met Microsoft Ondersteuning voor hulp.
Hex | Oorzaak | Oplossing |
---|---|---|
0x80090005 | NTE_BAD_DATA | Ontkoppel het apparaat van Microsoft Entra ID en neem opnieuw aan. |
0x8009000F | De container of sleutel bestaat al. | Ontkoppel het apparaat van Microsoft Entra ID en neem opnieuw aan. |
0x80090011 | De container of sleutel is niet gevonden. | Ontkoppel het apparaat van Microsoft Entra ID en neem opnieuw aan. |
0x80090029 | TPM is niet ingesteld. | Meld u aan met een beheerdersaccount. Selecteer Start, typ tpm.msc en selecteer tpm.msc Microsoft Common Console-document. Selecteer de TPM voorbereiden in het deelvenster Acties. |
0x8009002A | NTE_NO_MEMORY | Sluit programma's die geheugen in beslag nemen en probeer het opnieuw. |
0x80090031 | NTE_AUTHENTICATION_IGNORED | Start het apparaat opnieuw op. Als de fout zich opnieuw voordoet na het opnieuw opstarten, stelt u de TPM opnieuw in of voert u Clear-TPM uit. |
0x80090035 | Beleid vereist TPM en het apparaat heeft geen TPM. | Wijzig het Windows Hello voor Bedrijven-beleid om geen TPM te vereisen. |
0x80090036 | Gebruiker heeft een interactief dialoogvenster geannuleerd. | De gebruiker wordt gevraagd het opnieuw te proberen. |
0x801C0003 | De gebruiker is niet gemachtigd om zich in te schrijven. | Controleer of de gebruiker gemachtigd is om de bewerking uit te voeren. |
0x801C000E | Registratiequotum bereikt. | Maak het toevoegen van een ander apparaat ongedaan dat momenteel is gekoppeld met hetzelfde account of verhoog het maximum aantal apparaten per gebruiker. |
0x801C000F | De bewerking is voltooid, maar het apparaat moet opnieuw worden opgestart. | Start het apparaat opnieuw op. |
0x801C0010 | Het AIK-certificaat is ongeldig of vertrouwd. | Meld u af en meld u vervolgens opnieuw aan. |
0x801C0011 | De attestation-instructie van de transportsleutel is ongeldig. | Meld u af en meld u vervolgens opnieuw aan. |
0x801C0012 | Detectieaanvraag heeft geen geldige indeling. | Meld u af en meld u vervolgens opnieuw aan. |
0x801C0015 | Het apparaat moet worden gekoppeld aan een Active Directory-domein. | Voeg het apparaat toe aan een Active Directory-domein. |
0x801C0016 | De configuratie van de federatieprovider is leeg | Ga naar http://clientconfig.microsoftonline-p.net/FPURL.xml en controleer of het bestand niet leeg is. |
0x801C0017 | Het domein van de federatieprovider is leeg | Ga naar http://clientconfig.microsoftonline-p.net/FPURL.xml en controleer of het element FPDOMAINNAME niet leeg is. |
0x801C0018 | De clientconfiguratie-URL van de federatieprovider is leeg | Ga naar http://clientconfig.microsoftonline-p.net/FPURL.xml en controleer of het ELEMENT CLIENTCONFIG een geldige URL bevat. |
0x801C03E9 | Het antwoordbericht van de server is ongeldig | Meld u af en meld u vervolgens opnieuw aan. |
0x801C03EA | De server kan de gebruiker of het apparaat niet autoriseren. | Controleer of het token geldig is en de gebruiker gemachtigd is om Windows Hello voor Bedrijven sleutels te registreren. |
0x801C03EB | Http-status van serverantwoord is ongeldig | Meld u af en meld u vervolgens opnieuw aan. |
0x801C03EC | Niet-verwerkte uitzondering van server. | meld u af en meld u vervolgens opnieuw aan. |
0x801C03ED | Meervoudige verificatie is vereist voor een 'ProvisionKey'-bewerking, maar is niet uitgevoerd. -of- Het token is niet gevonden in de autorisatieheader. -of- Kan een of meer objecten niet lezen. -of- De aanvraag die naar de server is verzonden, is ongeldig. -of- Gebruiker heeft geen machtigingen om lid te worden van Microsoft Entra ID. |
Meld u af en meld u vervolgens opnieuw aan. Als dit het probleem niet oplost, maakt u het apparaat los van Azure AD en meldt u zich opnieuw aan. Toestaan dat gebruikers deelnemen aan Microsoft Entra-id onder De apparaatinstellingen van Microsoft Entra. |
0x801C03EE | Attestation is mislukt. | Meld u af en meld u vervolgens opnieuw aan. |
0x801C03EF | Het AIK-certificaat is niet meer geldig. | Meld u af en meld u vervolgens opnieuw aan. |
0x801C03F2 | Registratie van Windows Hello-sleutel is mislukt. | ERROR_BAD_DIRECTORY_REQUEST. Er bestaat al een ander object met dezelfde waarde voor eigenschap proxyAddresses. Raadpleeg Dubbele kenmerken voorkomen dirsync om het probleem op te lossen. Als er geen synchronisatieconflict bestaat, controleert u ook of het 'E-mailadres/e-mailadres' in Microsoft Entra-id en het primaire SMTP-adres hetzelfde zijn in het proxyadres. |
0x801C044D | Het autorisatietoken bevat geen apparaat-id. | Ontkoppel het apparaat van Microsoft Entra ID en neem opnieuw aan. |
Kan het gebruikerstoken niet verkrijgen. | Meld u af en meld u vervolgens opnieuw aan. Controleer het netwerk en de referenties. | |
0x801C044E | Kan geen invoer van gebruikersreferenties ontvangen. | Meld u af en meld u vervolgens opnieuw aan. |
0xC00000BB | Uw pincode of deze optie is tijdelijk niet beschikbaar. | De doeldomeincontroller biedt geen ondersteuning voor de aanmeldingsmethode. Meestal beschikt de KDC-service niet over het juiste certificaat om de aanmelding te ondersteunen. Gebruik een andere aanmeldingsmethode. |
Fouten met onbekende beperking
Voor fouten die in deze tabel worden vermeld, neemt u contact op met Microsoft Ondersteuning voor hulp.
Hex | Oorzaak |
---|---|
0x80070057 | Er wordt een ongeldige parameter of argument doorgegeven. |
0X80072F0C | Onbekend |
0x80072F8F | Er komt een onjuiste overeenkomst tussen de klok van het systeem en de klok van de activeringsserver bij het activeren van Windows. |
0x80090010 | NTE_PERM |
0x80090020 | NTE_FAIL |
0x80090027 | De aanroeper heeft een verkeerde parameter opgegeven. Als deze fout wordt weergegeven door code van derden, moeten ze hun code wijzigen. |
0x8009002D | NTE_INTERNAL_ERROR |
0x801C0001 | ADRS-serverreactie heeft geen geldige indeling. |
0x801C0002 | De gebruiker kan niet worden geverifieerd door de server. |
0x801C0006 | Niet-verwerkte uitzondering van server. |
0x801C000B | Omleiding is nodig en omgeleide locatie is geen bekende server. |
0x801C000C | Detectie is mislukt. |
0x801C0013 | Tenant-id is niet gevonden in het token. |
0x801C0014 | Gebruikers-SID is niet gevonden in het token. |
0x801C0019 | De clientconfiguratie van de federatieprovider is leeg |
0x801C001A | Het DRS-eindpunt in de clientconfiguratie van de federatieprovider is leeg. |
0x801C001B | Het apparaatcertificaat is niet gevonden. |
0x801C03F0 | Er is geen sleutel geregistreerd voor de gebruiker. |
0x801C03F1 | Er is geen UPN in het token. |
0x801C044C | Er is geen kernvenster voor de huidige thread. |
0x801c004D | DSREG_NO_DEFAULT_ACCOUNT: NGC-inrichting kan het standaard WAM-account niet vinden dat moet worden gebruikt om Microsoft Entra-token voor inrichting aan te vragen. Kan een apparaat niet inschrijven voor het gebruik van een pincode voor aanmelding. |
Meer informatie
- Windows Hello voor Bedrijven
- Hoe Windows Hello voor Bedrijven werkt
- Windows Hello voor Bedrijven in uw organisatie beheren
- Waarom een pincode beter is dan een wachtwoord
- Personen voorbereiden om Windows Hello te gebruiken
- Windows Hello en wachtwoordwijzigingen
- Gebeurtenis-id 300 - Windows Hello gemaakt
- Biometrie van Windows Hello in de onderneming