Väntande enheter i Microsoft Entra ID

  • Artikel

Obs!

Var den här artikeln användbar? Dina indata är viktiga för oss. Använd knappen Feedback på den här sidan för att berätta hur bra den här artikeln fungerade för dig eller hur vi kan förbättra den.

Väntande enheter är enheter som synkroniseras för att Microsoft Entra ID från din lokal Active Directory, men som inte har slutfört registreringen med Microsoft Entra enhetsregistreringstjänsten. När det registrerade tillståndet för en enhet väntar kan enheten inte slutföra några auktoriserings- eller autentiseringsbegäranden, till exempel begära en primär uppdateringstoken för enkel inloggning eller tillämpa enhetsbaserade principer för villkorsstyrd åtkomst.

Obs!

Det väntande tillståndet finns bara för Microsoft Entra hybrid-anslutna enheter.

Varför en enhet kan vara i ett väntande tillstånd

När du konfigurerar en Microsoft Entra hybridanslutningsaktivitet i Microsoft Entra Connect Sync för dina lokala enheter synkroniserar uppgiften enhetsobjekten till Microsoft Entra ID och ställer tillfälligt in enheternas registrerade tillstånd på "väntande" innan enheten slutför enhetsregistreringen. Det beror på att enheten måste läggas till i katalogen Microsoft Entra innan den kan registreras. Mer information om registreringsprocessen för enheter finns i Så här fungerar det: Enhetsregistrering.

Mer information om hur du felsöker väntande enheter finns i följande video:

Hur en enhet fastnar i ett väntande tillstånd

Det finns två scenarier där en enhet kan fastna i ett väntande tillstånd.

Synkronisera en ny lokal domänansluten enhet för att Microsoft Entra ID

En ny lokal enhet kan fastna i ett väntande tillstånd om den inte kan slutföra enhetsregistreringsprocessen. Det här problemet kan orsakas av flera faktorer, till exempel att enheten inte kan ansluta till registreringstjänsten.

Information om hur du felsöker ett problem med enhetsregistrering finns i:

Tillståndet för en registrerad enhet ändras till väntande

Det här problemet kan inträffa i följande scenario:

  1. Enhetsobjektet flyttas till en annan organisationsenhet (OU) som inte finns i synkroniseringsomfånget i Microsoft Entra Connect Sync.
  2. Microsoft Entra Connect Sync identifierar den här ändringen som enhetsobjektet som tas bort i lokal Active Directory. Därför tas enheten bort i Microsoft Entra ID.
  3. Enhetsobjektet flyttades tillbaka till organisationsenheten i synkroniseringsomfånget.
  4. Microsoft Entra Connect Sync skapar ett väntande enhetsobjekt för den här enheten i Microsoft Entra ID.
  5. Enheten kan inte slutföra registreringsprocessen eftersom den registrerades tidigare.

Åtgärda problemet genom att avregistrera enheten genom att köra dsregcmd /leave i en upphöjd kommandotolk och starta om enheten. Enheten initierar om registreringsprocessen för enheten via den schemalagda aktiviteten. För Windows 10-baserade enheter finns den schemalagda aktiviteten under Schemaläggarbiblioteket Microsoft Windows Workplace JoinAutomatic-Device-Join Task.For Windows 10-based devices, the scheduled task is under Task Scheduler Library>Microsoft>Windows>Workplace Join> Automatic-Device-Join Task.

Hämta en lista över väntande enheter

  1. Microsoft Graph PowerShell SDK måste installeras för att köra Microsoft Graph PowerShell-kommandon.

  2. Connect-MgGraph Använd kommandot för att logga in på din Microsoft Entra klientorganisation. Mer information finns i Komma igång med Microsoft Graph PowerShell SDK.

  3. Räkna alla väntande enheter:

    (Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)}).count

    Du kan också spara returnerade data i en CSV-fil:

    Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)} | select-object -Property AccountEnabled, Id, DeviceId, DisplayName, OperatingSystem, OperatingSystemVersion, TrustType | export-csv pendingdevicelist-summary.csv -NoTypeInformation

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.