Устранение неполадок параметров Enterprise State Roaming в идентификаторе Microsoft Entra

В этой статье содержатся сведения об устранении и диагностике проблем с Enterprise State Roaming и списке известных проблем.

Примечание.

Мы рекомендуем использовать модуль Azure Az PowerShell для взаимодействия с Azure. Чтобы начать работу, см. статью Установка Azure PowerShell. Чтобы узнать, как перенести на модуль Az PowerShell, см. статью Перенос Azure PowerShell с AzureRM на Az.

Примечание.

Эти данные неприменимы к новому браузеру Microsoft Edge на платформе Chromium, выпущенному 15 января 2020 года. Дополнительные сведения о поведении синхронизации для нового браузера Microsoft Edge см. в статье Синхронизация браузера Microsoft Edge.

Предварительные действия по устранению неполадок

Прежде чем приступить к устранению неполадок, убедитесь, что пользователь и устройство настроены правильно, и все требования Enterprise State Roaming выполнены.

1. Windows 10 или более поздняя версия с последними обновлениями и как минимум версия 22H2 (сборка ОС 19045 или более поздняя) установлена на устройстве.
2. Устройство присоединено к Microsoft Entra или имеет гибридное присоединение к Microsoft Entra. Дополнительные сведения см. в статье о том, как получить устройство под контролем идентификатора Microsoft Entra.
3. Убедитесь, что Enterprise State Roaming включен для арендатора в Microsoft Entra ID, как описано в разделе «Включение Enterprise State Roaming». Включить роуминг можно для всех пользователей или только для выбранной группы.
4. Пользователю назначена лицензия Microsoft Entra ID P1 или P2.
5. Устройство необходимо перезапустить, а пользователь должен выполнить вход заново, чтобы получить доступ к функциям Enterprise State Roaming.

Устранение неполадок и диагностика проблем

В этом разделе приведены рекомендации для диагностики и устранения неполадок, связанных со службой Enterprise State Roaming.

Проверка синхронизации и страница "Синхронизация параметров"

1. После присоединения компьютера с Windows 10 или более поздней версии к домену, который разрешает взаимодействие со службой Enterprise State Roaming, войдите в систему с помощью рабочей учетной записи. Перейдите в Настройки>Учетные записи>Синхронизация ваших параметров и убедитесь, что синхронизация и отдельные параметры включены, а верхняя часть страницы параметров указывает на синхронизацию с вашей рабочей учетной записью. Убедитесь, что та же учетная запись также используется в Параметры>Учетные записи>Сведения о вас.

2. Убедитесь, что синхронизация работает на нескольких компьютерах, внося некоторые изменения на исходном компьютере, например изменение страны или региона или использование других поддерживаемых параметров, см. в каталоге параметров Enterprise State Roaming. Изменения вступят в силу на втором компьютере в течение 5 минут.

   • Блокировка и снятие блокировки экрана (WIN+L) помогут запустить синхронизацию.
   • Для выполнения синхронизации на обоих компьютерах следует выполнить вход с использованием одной и той же учетной записи, так как служба Enterprise State Roaming привязывается к учетной записи пользователя, а не компьютера.

Потенциальная проблема: если элементы управления на странице "Параметры " недоступны, и появится сообщение "Некоторые функции Windows доступны только в том случае, если вы используете учетную запись Майкрософт или рабочую учетную запись". Эта проблема может возникнуть для устройств, которые настроены для присоединения к домену и зарегистрированы в идентификаторе Microsoft Entra, но устройство еще не прошел проверку подлинности в идентификаторе Microsoft Entra. Возможная причина заключается в том, что политика устройства должна быть применена, однако это происходит асинхронно и может занять несколько часов.

Проверка состояния регистрации устройства

Enterprise State Roaming требует, чтобы устройство было зарегистрировано в службе Microsoft Entra ID. Хотя это не относится к Enterprise State Roaming, используя следующие инструкции, можно убедиться, что клиент Windows 10 или более поздней версии зарегистрирован, и подтвердить отпечаток, URL-адрес параметров Microsoft Entra, состояние NGC и другие сведения.

1. Откройте командную строку без повышенных привилегий. Для этого в Windows откройте средство запуска (Win+ R) и введите cmd, чтобы открыть.
2. После открытия командной строки введите *dsregcmd.exe /status*.
3. Для ожидаемых выходных данных значение поля AzureAdJoined должно быть YES, значение поля WamDefaultSet должно быть YES, а значение поля WamDefaultGUID должно быть идентификатором GUID с (AzureAD) на конце.

Потенциальная проблема: WamDefaultSet и AzureAdJoined имеют значение "NO" в значении поля, устройство присоединено к домену и зарегистрировано в идентификаторе Microsoft Entra, и устройство не синхронизируется. Если это отображается, устройство может потребоваться дождаться применения политики или проверки подлинности устройства при подключении к идентификатору Microsoft Entra. Пользователю может потребоваться подождать несколько часов, пока политика будет применена. Другие действия по устранению неполадок могут включать повторную регистрацию путем выхода и возврата в систему или запуска задачи в планировщике задач. В некоторых случаях выполнение команды dsregcmd.exe /leave в окне командной строки с повышенными привилегиями, перезагрузка и попытка повторной регистрации могут помочь в этой проблеме.

Потенциальная проблема: поле для SettingsUrl пусто, и устройство не синхронизируется. Пользователь мог выполнить последний вход на устройство до включения Enterprise State Roaming. Перезапустите устройство, чтобы пользователь мог войти в систему. При необходимости в портале попробуйте, чтобы IT-администратор перешел к разделу Entra ID>Устройства>Обзор>Корпоративное состояние роуминга и отключил, а затем повторно включил синхронизацию параметров и данных приложений на устройствах. Чтобы отключить, нажмите на "Нет", а чтобы снова включить, выберите "Все" или "Выбрано". После повторного включения перезапустите устройство и попросите пользователя войти в систему. Если проблема не устранена, параметр SettingsUrl может быть пустым, если имеется неправильный сертификат устройства. В этом случае выполнение команды dsregcmd.exe /leave в окне командной строки с повышенными привилегиями, перезагрузке и попытке повторной регистрации может помочь в этой проблеме.

Enterprise State Roaming и многофакторная проверка подлинности

В определенных условиях enterprise State Roaming может не синхронизировать данные, если настроена многофакторная проверка подлинности Microsoft Entra. Дополнительные сведения об этих симптомах см. в справочном документе KB3193683.

Потенциальная проблема. Если на устройстве настроена многофакторная проверка подлинности в Центре администрирования Microsoft Entra, возможно, не удается синхронизировать параметры при входе в Windows 10 или более поздней версии устройства с помощью пароля. Этот тип конфигурации многофакторной проверки подлинности предназначен для защиты учетной записи администратора Azure. Администраторы все еще могут синхронизировать данные, войдя на свои устройства с Windows 10 или более новой версией, используя ПИН-код Windows Hello для бизнеса, или с помощью выполнения многофакторной аутентификации при использовании других служб Azure, таких как Microsoft 365.

Потенциальная проблема: Синхронизация может завершиться ошибкой, если администратор настроил политику условного доступа для многофакторной аутентификации службы федерации Active Directory (AD FS), и срок действия токена доступа на устройстве истекает. Убедитесь, что вы войдете и выйдите с помощью ПИН-кода Windows Hello для бизнеса или полной многофакторной проверки подлинности при доступе к другим службам Azure, таким как Microsoft 365.

Просмотр событий

Для расширенного поиска проблем можно использовать средство просмотра событий, чтобы находить конкретные ошибки. События можно найти в разделе "Средство просмотра событий" >Журналы приложений и служб>Microsoft>Windows>CloudStore и для проблем, связанных с идентификацией при синхронизации, в разделе "Журналы приложений и служб" >Microsoft>Windows>AAD.

Следующие шаги

Общие сведения см. в обзоре службы Enterprise State Roaming.