Microsoft Entra Id'de Enterprise State Roaming ayarlarıyla ilgili sorunları giderme
Bu makale, Enterprise State Roaming ile ilgili sorunları giderme ve tanılama hakkında bilgi sağlar ve bilinen sorunların listesini sağlar.
Dekont
Azure ile etkileşim kurmak için Azure Az PowerShell modülünü kullanmanızı öneririz. Başlamak için bkz. Azure PowerShell'i yükleme. Az PowerShell modülüne nasıl geçeceğinizi öğrenmek için bkz. Azure PowerShell’i AzureRM’den Az’ye geçirme.
Dekont
Bu makale, Temmuz 2015'te Windows 10 ile başlatılan Microsoft Edge Eski HTML tabanlı tarayıcı için geçerlidir. Makale, 15 Ocak 2020'de yayımlanan yeni Microsoft Edge Chromium tabanlı tarayıcı için geçerli değildir. Yeni Microsoft Edge'in Eşitleme davranışı hakkında daha fazla bilgi için Microsoft Edge Eşitleme makalesine bakın.
Sorun gidermeye yönelik ön adımlar
Sorun gidermeye başlamadan önce, kullanıcı ve cihazın düzgün yapılandırıldığını ve Enterprise State Roaming'in tüm gereksinimlerini karşılandığını doğrulayın.
- Windows 10 veya daha yeni sürümler, en son güncelleştirmeler ve cihaza en düşük Sürüm 1511 (İs Derlemesi 10586 veya üzeri) yüklenir.
- Cihaz Microsoft Entra'ya katılmış veya Microsoft Entra karmaya katılmış. Daha fazla bilgi için bkz . Bir cihazı Microsoft Entra Id denetimi altına alma.
- Enterprise State Roaming'i etkinleştirmek için bölümünde açıklandığı gibi Microsoft Entra Id'de kiracı için Enterprise State Roaming'in etkinleştirildiğinden emin olun. Dolaşımı tüm kullanıcılar için veya yalnızca seçili bir kullanıcı grubu için etkinleştirebilirsiniz.
- Kullanıcıya bir Microsoft Entra Id P1 veya P2 lisansı atanır.
- Cihazın yeniden başlatılması ve kullanıcının Enterprise State Roaming özelliklerine erişmek için yeniden oturum açması gerekir.
Yardıma ihtiyacınız olduğunda eklenecek bilgiler
Sorununuzu aşağıdaki yönergelerle çözemiyorsanız destek mühendislerimize başvurabilirsiniz. Bu kişilerle iletişim kurduğunuzda aşağıdaki bilgileri ekleyin:
- Hatanın genel açıklaması: Kullanıcı tarafından görülen hata iletileri var mı? Hata iletisi yoksa, fark ettiğiniz beklenmeyen davranışı ayrıntılı olarak açıklayın. Eşitleme için hangi özellikler etkinleştirildi ve kullanıcı hangi özellikleri eşitlemeyi bekliyor? Birden çok özellik eşitlenmiyor mu yoksa tek bir özellikle mi yalıtılıyor?
- Etkilenen kullanıcılar – Eşitleme bir kullanıcı veya birden çok kullanıcı için çalışıyor/başarısız oluyor mu? Kullanıcı başına kaç cihaz söz konusu? Tümü eşitlenmiyor mu yoksa bazıları eşitleniyor, bazıları eşitlenmiyor mu?
- Kullanıcı hakkında bilgi – Kullanıcı cihazda oturum açmak için hangi kimliği kullanıyor? Kullanıcı cihazda nasıl oturum açıyor? Seçili bir güvenlik grubunun parçası olup eşitlenmesine izin veriliyor mu?
- Cihaz hakkında bilgi – Bu cihaz Microsoft Entra'ya mı katılmış yoksa etki alanına katılmış mı? Cihaz hangi derlemede? En son güncelleştirmeler nelerdir?
- Tarih / Saat / Saat Dilimi – Hatayı gördüğünüz kesin tarih ve saat neydi (saat dilimini dahil edin)?
Bu bilgileri dahil edin, sorununuzu en kısa sürede çözmemize yardımcı olur.
Sorunları tanılama ve giderme
Bu bölümde, Enterprise State Roaming ile ilgili sorunları giderme ve tanılama hakkında öneriler s verilmiştir.
Eşitlemeyi doğrulayın ve "Ayarlarınızı eşitleyin" ayarları sayfası
Windows 10 veya daha yeni bilgisayarınızı Enterprise State Roaming'e izin verecek şekilde yapılandırılmış bir etki alanına ekledikten sonra iş hesabınızla oturum açın. Ayarlar> Accounts>Sync Your Ayarlar bölümüne gidin ve eşitlemenin ve tek tek ayarların açık olduğunu ve ayarlar sayfasının üst kısmında iş hesabınızla eşitleme yaptığınıza işaret ettiğini onaylayın. Ayarlar> Hesaplar>Bilgileriniz bölümünde hesabınızla aynı hesabın da kullanıldığını onaylayın.
Özgün makinede görev çubuğunu ekranda taşıma gibi bazı değişiklikler yaparak eşitlemenin birden çok makinede çalıştığını doğrulayın. Değişikliğin beş dakika içinde ikinci makineye yayılmasını izleyin.
- Ekranın kilitlenmesi ve kilidinin açılması (Win + L) eşitlemenin tetiklenmesine yardımcı olabilir.
- Eşitlemenin çalışması için her iki bilgisayarda da aynı hesapla oturum açmış olmanız gerekir. Enterprise State Roaming makine hesabına değil kullanıcı hesabına bağlıdır.
Olası sorun: Ayarlar sayfasındaki denetimler kullanılamıyorsa ve "Bazı Windows özellikleri yalnızca microsoft hesabı veya iş hesabı kullanıyorsanız kullanılabilir" iletisini görürsünüz. Bu sorun, etki alanına katılmış ve Microsoft Entra Id'ye kayıtlı olarak ayarlanmış cihazlar için ortaya çıkabilir, ancak cihazın kimliği henüz Microsoft Entra Kimliği'nde doğrulanmamıştır. Olası bir neden, cihaz ilkesinin uygulanması gerekir, ancak bu uygulama zaman uyumsuz olarak gerçekleşir ve birkaç saat sürebilir.
Cihaz kayıt durumunu doğrulama
Enterprise State Roaming, cihazın Microsoft Entra Id ile kaydedilmesini gerektirir. Enterprise State Roaming'e özgü olmasa da, aşağıdaki yönergeleri kullanmak Windows 10 veya daha yeni bir İstemcinin kayıtlı olduğunu onaylamaya ve parmak izini, Microsoft Entra ayarları URL'sini, NGC durumunu ve diğer bilgileri onaylamaya yardımcı olabilir.
- Komut istemini kaydedilmemiş olarak açın. Bunu Windows'da yapmak için Çalıştır başlatıcısını (Win + R) açın ve açmak için "cmd" yazın.
- Komut istemi açıldıktan sonra yazın
*dsregcmd.exe /status*. - Beklenen çıktı için AzureAdJoined alan değeri
YESolmalıdır, WamDefaultSet alan değeri olmalıdırYESve WamDefaultGUID alan değeri sonunda guid olmalıdır(AzureAD).
Olası sorun: WamDefaultSet ve AzureAdJoined'in alan değerinde "HAYIR" var, cihaz etki alanına katılmış ve Microsoft Entra Id ile kaydedilmiş ve cihaz eşitlenmiyor. Bunu gösteriyorsa, cihazın ilkenin uygulanmasını beklemesi gerekebilir veya Microsoft Entra Id'ye bağlanırken cihaz için kimlik doğrulaması başarısız oldu. İlkenin uygulanması için kullanıcının birkaç saat beklemesi gerekebilir. Diğer sorun giderme adımları arasında oturumu kapatıp yeniden açarak otomatik kaydı yeniden deneme veya görevi Görev Zamanlayıcı'da başlatma sayılabilir. Bazı durumlarda, yükseltilmiş bir komut istemi penceresinde "dsregcmd.exe /leave" komutunu çalıştırmak, yeniden başlatmak ve kaydı yeniden denemek bu sorunla ilgili yardımcı olabilir.
Olası sorun: Ayarlar Url alanı boş ve cihaz eşitlenmiyor. Kullanıcı, Enterprise State Roaming etkinleştirilmeden önce cihazda son oturum açmış olabilir. Cihazı yeniden başlatın ve kullanıcının oturum açmasını sağlayın. İsteğe bağlı olarak, portalda BT Yönetici Kimlik>Cihazlarına >Genel Bakış>Kurumsal Durum Dolaşımı'nı devre dışı bırakma ve Kullanıcılar ayarları ve uygulama verilerini cihazlar arasında eşitleyemeyebilir seçeneğini yeniden etkinleştirmeyi deneyin. Yeniden etkinleştirildikten sonra cihazı yeniden başlatın ve kullanıcının oturum açmasını sağlayın. Bu işlem sorunu çözmezse, hatalı bir cihaz sertifikası varsa Ayarlar Url boş olabilir. Bu durumda, yükseltilmiş bir komut istemi penceresinde "dsregcmd.exe /leave" komutunu çalıştırmak, yeniden başlatmak ve kaydı yeniden denemek bu sorunla ilgili yardımcı olabilir.
Kurumsal Durum Dolaşımı ve çok faktörlü kimlik doğrulaması
Belirli koşullar altında, Microsoft Entra çok faktörlü kimlik doğrulaması yapılandırılırsa Enterprise State Roaming verileri eşitleyemez. Bu belirtiler hakkında daha fazla bilgi için KB3193683 destek belgesine bakın.
Olası sorun: Cihazınız Microsoft Entra yönetim merkezinde çok faktörlü kimlik doğrulaması gerektirecek şekilde yapılandırılmışsa, windows 10 veya daha yeni bir cihazda parola kullanarak oturum açarken ayarları eşitleyemeyebilirsiniz. Bu tür çok faktörlü kimlik doğrulama yapılandırması, bir Azure yönetici hesabını korumaya yöneliktir. Yönetici kullanıcılar windows 10 veya daha yeni cihazlarında İş İçin Windows Hello PIN'leri ile oturum açarak veya Microsoft 365 gibi diğer Azure hizmetlerine erişirken çok faktörlü kimlik doğrulamasını tamamlayarak eşitleme yapabilir.
Olası sorun: Yönetici Active Directory Federasyon Hizmetleri (AD FS) çok faktörlü kimlik doğrulaması Koşullu Erişim ilkesini yapılandırırsa ve cihazdaki erişim belirtecinin süresi dolarsa eşitleme başarısız olabilir. Microsoft 365 gibi diğer Azure hizmetlerine erişirken İş İçin Windows Hello PIN'ini kullanarak veya çok faktörlü kimlik doğrulamasını tamamlayarak oturum açtığınızdan ve oturumu kapattığınızdan emin olun.
Olay Görüntüleyicisi
Gelişmiş sorun giderme için belirli hataları bulmak için Olay Görüntüleyicisi kullanılabilir. Olaylar Olay Görüntüleyicisi >Uygulama ve Hizmet Günlükleri>Microsoft>Windows>SettingSync-Azure altında bulunabilir ve eşitleme Uygulamaları ve Hizmet Günlükleri>ile ilgili kimlikle ilgili sorunlar için Microsoft>Windows>Microsoft Entra Id.
Bilinen sorunlar
Eşitleme, MDM yazılımı kullanılarak uygulamaların dışarıdan yüklendiği cihazlarda çalışmaz
Windows 10 Yıldönümü Güncelleştirmesi'ni (Sürüm 1607) çalıştıran cihazları etkiler. Olay Görüntüleyicisi'de SettingSync-Azure günlüklerinin altında hata 80070259 içeren Olay Kimliği 6013 sık görülür.
Önerilen eylem
Windows 10 v1607 istemcisinin 23 Ağustos 2016 Toplu Güncelleştirmesi'ne (KB3176934 İs Derlemesi 14393.82) sahip olduğundan emin olun.
Tarih, Saat ve Bölge ayarları etki alanına katılmış cihazda eşitlenmiyor
Etki alanına katılmış cihazlar Tarih, Saat ve Bölge: otomatik saat ayarını eşitlemez. Otomatik saatin kullanılması diğer Tarih, Saat ve Bölge ayarlarını geçersiz kılıp bu ayarların eşitlenmemelerine neden olabilir.
Önerilen eylem
Yok.
Şirket ağından ayrıldıktan sonra etki alanına katılmış cihaz eşitlenmiyor
Microsoft Entra ID'ye kayıtlı etki alanına katılmış cihazlar, cihaz uzun süre boyunca site dışındaysa ve etki alanı kimlik doğrulaması tamamlanamıyorsa eşitleme hatasıyla karşılaşabilir.
Önerilen eylem
Eşitlemenin devam edebilmesi için cihazı bir şirket ağına Bağlan.
Microsoft Entra'ya katılmış cihaz eşitlenmiyor ve kullanıcının karışık bir servis talebi Kullanıcı Asıl Adı var
Kullanıcının karışık servis talebi UPN'si (örneğin, kullanıcı adı yerine UserName) varsa ve kullanıcı Windows 10 Derleme 10586'dan 14393'e yükseltilen Microsoft Entra'ya katılmış bir cihazdaysa, kullanıcının cihazı eşitlenemez.
Önerilen eylem
Kullanıcının cihazın katılmasını kaldırması ve buluta yeniden katılması gerekir. Bu işlemi yapmak için Yerel Yönetici istrator kullanıcısı olarak oturum açın ve hakkında Ayarlar> Sistem'e>gidip "İş veya okul bağlantısını yönet veya bağlantısını kes" seçeneğini belirleyerek cihazla bağlantıyı kesin. Aşağıdaki dosyaları temizleyin ve microsoft Entra cihazı Ayarlar> System>About'da yeniden birleştirin ve "İşe veya Okula Bağlan" seçeneğini belirleyin. Cihazı Microsoft Entra Id'ye katılmaya ve akışı tamamlamaya devam edin.
Temizleme adımında aşağıdaki dosyaları temizleyin:
- Ayarlar.dat
C:\Users\<Username>\AppData\Local\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Settings\ - Klasörün altındaki tüm dosyalar
C:\Users\<Username>\AppData\Local\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Account
Olay Kimliği 6065: 80070533 Bu hesap şu anda devre dışı olduğundan bu kullanıcı oturum açamıyor
Olay Görüntüleyicisi SettingSync/Debug günlüklerinin altında, kullanıcının kimlik bilgilerinin süresi dolduğunda bu hata görülebilir. Buna ek olarak, kiracıda otomatik olarak AzureRMS sağlanmadığında da oluşabilir.
Önerilen eylem
İlk durumda, kullanıcının kimlik bilgilerini güncelleştirmesini ve yeni kimlik bilgileriyle cihazda oturum açmasını sağlayın. AzureRMS sorununu çözmek için KB3193791'de listelenen adımlarla devam edin.
Olay Kimliği 1098: Hata: 0xCAA5001C Belirteç aracısı işlemi başarısız oldu
AAD/İşlem günlükleri altındaki Olay Görüntüleyicisi bu hata ile Event 1104: AAD Cloud AP plugin call Get token returned error: 0xC000005Fgörülebilir. Bu sorun, eksik izinler veya sahiplik öznitelikleri varsa oluşur.
Önerilen eylem
KB3196528 listelenen adımlarla devam edin.
Sonraki adımlar
Genel bakış için bkz . Kurumsal durum dolaşımına genel bakış.