Aracılığıyla paylaş

Microsoft Entra hibrit katılan cihazlarda sorun giderme

Bu makalede, Windows 10 veya daha yeni ve Windows Server 2016 veya daha yeni bir sürümünü çalıştıran cihazlarla ilgili olası sorunları çözmenize yardımcı olacak sorun giderme yönergeleri sağlanır.

Microsoft Entra hibrit katılım, Windows 10 Kasım 2015 güncellemesi ve sonrasını destekler.

Bu makale, sizde Microsoft Entra hybrid ile birleştirilmiş cihazlar bulunduğunu ve aşağıdaki senaryoları desteklediğinizi varsayar.

Not

Yaygın cihaz kaydı sorunlarını gidermek için Cihaz Kaydı Sorun Giderici Aracı'nı kullanın.

Birleştirme hatalarını gidermek

1. Adım: Katılma durumunu alma

  1. Bir Komut İstemi penceresini yönetici olarak açın.
  2. dsregcmd /status yazın.
+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+

    AzureAdJoined: YES
 EnterpriseJoined: NO
         DeviceId: 5820fbe9-60c8-43b0-bb11-44aee233e4e7
       Thumbprint: AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00
   KeyContainerId: bae6a60b-1d2f-4d2a-a298-33385f6d05e9
      KeyProvider: Microsoft Platform Crypto Provider
     TpmProtected: YES
     KeySignTest: : MUST Run elevated to test.
              Idp: login.windows.net
         TenantId: aaaabbbb-0000-cccc-1111-dddd2222eeee
       TenantName: Contoso
      AuthCodeUrl: https://login.microsoftonline.com/msitsupp.microsoft.com/oauth2/authorize
   AccessTokenUrl: https://login.microsoftonline.com/msitsupp.microsoft.com/oauth2/token
           MdmUrl: https://enrollment.manage-beta.microsoft.com/EnrollmentServer/Discovery.svc
        MdmTouUrl: https://portal.manage-beta.microsoft.com/TermsOfUse.aspx
  dmComplianceUrl: https://portal.manage-beta.microsoft.com/?portalAction=Compliance
      SettingsUrl: eyJVc{lots of characters}JdfQ==
   JoinSrvVersion: 1.0
       JoinSrvUrl: https://enterpriseregistration.windows.net/EnrollmentServer/device/
        JoinSrvId: urn:ms-drs:enterpriseregistration.windows.net
    KeySrvVersion: 1.0
        KeySrvUrl: https://enterpriseregistration.windows.net/EnrollmentServer/key/
         KeySrvId: urn:ms-drs:enterpriseregistration.windows.net
     DomainJoined: YES
       DomainName: CONTOSO

+----------------------------------------------------------------------+
| User State                                                           |
+----------------------------------------------------------------------+

             NgcSet: YES
           NgcKeyId: {aaaaaaaa-0b0b-1c1c-2d2d-333333333333}
    WorkplaceJoined: NO
      WamDefaultSet: YES
WamDefaultAuthority: organizations
       WamDefaultId: https://login.microsoft.com
     WamDefaultGUID: {B16898C6-A148-4967-9171-64D755DA8520} (AzureAd)
         AzureAdPrt: YES

2. Adım: Katılma durumunu değerlendirme

Aşağıdaki tablodaki alanları gözden geçirin ve beklenen değerlere sahip olduklarından emin olun:

Alan Beklenen değer Açıklama
Domain'e Bağlı EVET Bu alan, cihazın bir şirket içi Active Directory katılıp katılmadığını gösterir.

Değer HAYIR ise cihaz Microsoft Entra karma katılımını gerçekleştiremez.
WorkplaceJoined HAYIR Bu alan, cihazın Microsoft Entra Id'ye kişisel cihaz (Workplace Joined olarak işaretlenmiş) olarak kaydedilip kaydedilmediğini gösterir. Bu değer, Microsoft Entra karma katılımına sahip, bir etki alanına bağlı bilgisayar için HAYIR olmalıdır.

Değer EVET ise, Microsoft Entra karma katılımı tamamlanmadan önce bir iş ya da okul hesabı eklenmiştir. Bu durumda, Windows 10 sürüm 1607 veya daha üzerini kullanırken hesap görmezden gelinir.
AzureAdJoined EVET Bu alan cihazın katılıp katılmadığını gösterir. Cihaz Microsoft Entra'ya katılmış bir cihaz veya Microsoft Entra karma katılmış bir cihazsa evet değeridir.

Değer HAYIR ise Microsoft Entra Id'ye katılma işlemi henüz tamamlanmamıştır.

Daha fazla sorun giderme işlemi için sonraki adımlara geçin.

3. Adım: Birleştirmenin başarısız olduğu aşamayı ve hata kodunu bulma

Windows 10 sürüm 1803 veya üzeri için

Birleştirme durumu çıktısının "Tanılama Verileri" bölümündeki "Önceki Kayıt" alt bölümünü arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra karma katılımını gerçekleştiremiyorsa görüntülenir.

"Hata Aşaması" alanı birleştirme hatasının aşamasını ve "İstemci Hata Kodu" birleştirme işleminin hata kodunu belirtir.

+----------------------------------------------------------------------+
     Previous Registration : 2019-01-31 09:16:43.000 UTC
         Registration Type : sync
               Error Phase : join
          Client ErrorCode : 0x801c03f2
          Server ErrorCode : DirectoryError
            Server Message : The device object by the given id (e92325d0-xxxx-xxxx-xxxx-94ae875d5245) isn't found.
              Https Status : 400
                Request Id : 6bff0bd9-820b-484b-ab20-2a4f7b76c58e
+----------------------------------------------------------------------+

Önceki Windows 10 sürümleri için

Birleştirme hatalarının aşamasını ve hata kodunu bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

  1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kayıt altında depolanır.
  2. Şu olay kimliklerine sahip olayları arayın: 304, 305 ve 307.

Olay kimliği 304'ün seçili olduğu, bilgilerinin görüntülendiği ve hata kodunun ve aşamanın vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

Olay kimliği 305'in seçili olduğu, bilgilerinin görüntülendiği ve hata kodunun vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

4. Adım: Olası nedenleri ve çözümleri denetleme

Ön denetim aşaması

Başarısızlığın olası nedenleri:

  • Cihaz, etki alanı denetleyicisinin görüş alanında değil.
    • Cihaz, kuruluşun iç ağında veya bir şirket içi Active Directory etki alanı denetleyicisinin ağ görüş hattına sahip bir sanal özel ağda olmalıdır.

Bulma aşaması

Başarısızlığın olası nedenleri:

  • Hizmet bağlantı noktası nesnesi yanlış yapılandırılmış veya etki alanı denetleyicisinden okunamıyor.
  • Keşif uç noktasına bağlanma ve keşif meta verilerini getirme hatası.
    • Cihaz, kayıt ve yetkilendirme uç noktalarını bulmak için sistem bağlamında https://enterpriseregistration.windows.net erişebilmelidir.
    • Şirket içi ortam bir giden ara sunucu gerektiriyorsa, BT yöneticisinin cihazın bilgisayar hesabının giden proxy'yi bulup sessizce kimlik doğrulaması yapabilmesini sağlamalıdır.
  • Kullanıcı bölgesi uç noktasına bağlanılamıyor ve bölge keşfi yapılamıyor (yalnızca Windows 10 sürüm 1809 ve üzeri).
    • Cihaz, doğrulanmış etki alanı için etki alanı keşfi yapmak ve etki alanı türünü (yönetilen veya federe) belirlemek amacıyla https://login.microsoftonline.com öğesine sistem bağlamında erişebilmelidir.
    • Şirket içi ortam giden bir ara sunucu gerektiriyorsa, BT yöneticisinin cihazdaki sistem bağlamının giden proxy'yi keşfedip sessizce kimlik doğruladığından emin olması gerekir.

Yaygın hata kodları:

Hata kodu Nedeni Çözüm
DSREG_AUTOJOIN_ADCONFIG_READ_FAILED (0x801c001d/-2145648611) Hizmet bağlantı noktası (SCP) nesnesi okunamıyor ve Microsoft Entra kiracı bilgileri alınamıyor. Hizmet bağlantı noktası yapılandırma bölümüne bakın.
DSREG_AUTOJOIN_DISC_FAILED (0x801c0021/-2145648607) Genel keşif hatası. Veri çoğaltma hizmeti (DRS) ile ilgili keşif meta verileri alınamadı. Daha fazla araştırmak için sonraki bölümlerde alt hatayı bulun.
DSREG_AUTOJOIN_DISC_WAIT_TIMEOUT (0x801c001f/-2145648609) Keşif gerçekleştirilirken operasyon zaman aşımına uğradı. https://enterpriseregistration.windows.net Sistem bağlamında erişilebilir olduğundan emin olun. Daha fazla bilgi için Ağ bağlantısı gereksinimleri bölümüne bakın.
DSREG_AUTOJOIN_KULLANICI_ALANI_KEŞFİ_BAŞARISIZ (0x801c003d/-2145648579) Genel bölge keşfi hatası. STS'den etki alanı türü (yönetilen/federasyon) belirlenemedi. Daha fazla araştırmak için sonraki bölümlerde alt hatayı bulun.

Yaygın alt hata kodları:

Bulma hata kodunun alt kodunu bulmak için aşağıdaki yöntemlerden birini kullanın.

Windows 10 sürüm 1803 veya üzeri

Katılım durumu çıktısının "Tanılama Verileri" bölümünde "DRS Bulma Testi"ni arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra karma katılımını gerçekleştiremiyorsa görüntülenir.

+----------------------------------------------------------------------+
| Diagnostic Data                                                      |
+----------------------------------------------------------------------+

     Diagnostics Reference : www.microsoft.com/aadjerrors
              User Context : UN-ELEVATED User
               Client Time : 2019-06-05 08:25:29.000 UTC
      AD Connectivity Test : PASS
     AD Configuration Test : PASS
        DRS Discovery Test : FAIL [0x801c0021/0x80072ee2]
     DRS Connectivity Test : SKIPPED
    Token acquisition Test : SKIPPED
     Fallback to Sync-Join : ENABLED

+----------------------------------------------------------------------+
Önceki Windows 10 sürümleri

Birleştirme hatalarının aşamasını ve hata kodunu aramak için Olay Görüntüleyicisi günlüklerini kullanın.

  1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kayıt altında depolanır.
  2. Etkinlik numarası 201'i arayın.

Olay kimliği 201'in seçili olduğu, bilgilerinin görüntülendiği ve hata kodunun vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

Ağ hataları:

Hata kodu Nedeni Çözüm
WININET_E_CANNOT_CONNECT (0x80072efd/-2147012867) Sunucuyla bağlantı kurulamadı. Gerekli Microsoft kaynaklarına ağ bağlantısı olduğundan emin olun. Daha fazla bilgi için bkz. Ağ bağlantısı gereksinimleri.
WININET_E_TIMEOUT (0x80072ee2/-2147012894) Genel ağ zaman aşımı. Gerekli Microsoft kaynaklarına ağ bağlantısı olduğundan emin olun. Daha fazla bilgi için bkz. Ağ bağlantısı gereksinimleri.
WININET_E_DECODING_FAILED (0x80072f8f/-2147012721) Ağ yığını yanıtın kodunu sunucudan çözemedi. Ağ proxy'sinin sunucu yanıtını engellemediğinden ve değiştirmediğinden emin olun.

HTTP hataları:

Hata kodu Nedeni Çözüm
DSREG_DISCOVERY_TENANT_NOT_FOUND (0x801c003a/-2145648582) Hizmet bağlantı noktası nesnesi yanlış kiracı kimliğiyle yapılandırıldı veya kiracıda etkin abonelik bulunamadı. Hizmet bağlantı noktası nesnesinin doğru Microsoft Entra kiracı kimliği ve etkin aboneliklerle yapılandırıldığından veya hizmetin kiracıda mevcut olduğundan emin olun.
DSREG_SERVER_BUSY (0x801c0025/-2145648603) DRS sunucusundan HTTP 503. Sunucu şu anda kullanılamıyor. Gelecekteki katılma denemeleri, sunucu yeniden çevrimiçi olduktan sonra olasılıkla başarılı olur.

Diğer hatalar:

Hata kodu Nedeni Çözüm
E_INVALIDDATA (Geçersiz Veri) (0x8007000d/-2147024883) Sunucu yanıtı JSON ayrıştırılamıyor, çünkü proxy büyük olasılıkla HTML yetkilendirme sayfasına sahip bir HTTP 200 döndürmektedir. Şirket içi ortam giden bir ara sunucu gerektiriyorsa, BT yöneticisinin cihazdaki sistem bağlamının giden proxy'yi keşfedip sessizce kimlik doğruladığından emin olması gerekir.

Kimlik doğrulama aşaması

Bu içerik yalnızca federasyon etki alanı hesapları için geçerlidir.

Başarısızlığın nedenleri:

  • DRS kaynağı için erişim belirteci sessiz bir şekilde alınamıyor.
    • Windows 10 ve Windows 11 cihazları, etkin bir WS-Trust uç noktasına tümleşik Windows kimlik doğrulamayı kullanarak Federasyon Hizmeti'nden kimlik doğrulama belirtecini alır. Daha fazla bilgi için bkz . Federasyon Hizmeti yapılandırması.

Yaygın hata kodları:

Hata kodunu, alt kodu, sunucu hata kodunu ve sunucu hata iletisini bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

  1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kayıt altında depolanır.
  2. Olay kimliği 305'i bulun.

Olay kimliği 305'in seçili olduğu, bilgilerinin görüntülendiği ve ADAL hata kodları ile durumunun vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

Yapılandırma hataları:

Hata kodu Nedeni Çözüm
ERROR_ADAL_PROTOCOL_DESTEKLENMİYOR (0xcaa90017/-894894057) Azure AD Kimlik Doğrulama Kitaplığı (ADAL) kimlik doğrulama protokolü WS-Trust değildir. Şirket içi kimlik sağlayıcısının WS-Trust'i desteklemesi gerekir.
ERROR_ADAL_FAILED_TO_PARSE_XML (0xcaa9002c/-894894036) Şirket içi Federasyon Hizmeti XML yanıtı döndürmedi. Meta Veri Değişimi (MEX) uç noktasının geçerli bir XML döndürdüğünü doğrulayın. Proxy'nin müdahale etmediğinden ve nonxml yanıtları döndürmediğinden emin olun.
ERROR_ADAL_COULDNOT_DISCOVER_USERNAME_PASSWORD_ENDPOINT (0xcaa90023/-894894045) Kullanıcı adı/parola kimlik doğrulaması için bir uç nokta bulunamadı. Şirket içi kimlik sağlayıcısı ayarlarını denetleyin. WS-Trust uç noktalarının etkinleştirildiğinden ve MEX yanıtının bu doğru uç noktaları içerdiğinden emin olun.

Ağ hataları:

Hata kodu Nedeni Çözüm
ERROR_ADAL_INTERNET_TIMEOUT (0xcaa82ee2/-894947614) Genel ağ zaman aşımı. https://login.microsoftonline.com Sistem bağlamında erişilebilir olduğundan emin olun. Şirket içi kimlik sağlayıcısının sistem bağlamında erişilebilir olduğundan emin olun. Daha fazla bilgi için bkz. Ağ bağlantısı gereksinimleri.
HATA_ADAL_INTERNET_BAGLANTISI_KESİLDİ (0xcaa82efe/-894947586) Yetkilendirme uç noktasıyla bağlantı durduruldu. Bir süre sonra katılma işlemini yeniden deneyin veya kararlı başka bir ağ konumundan katılmayı deneyin.
ERROR_ADAL_INTERNET_SECURE_FAILURE (0xcaa82f8f/-894947441) Sunucu tarafından gönderilen Aktarım Katmanı Güvenliği (TLS) sertifikası (eski adıyla Güvenli Yuva Katmanı [SSL] sertifikası) doğrulanamadı. İstemcideki zaman sapmasını kontrol edin. Bir süre sonra katılma işlemini yeniden deneyin veya kararlı başka bir ağ konumundan katılmayı deneyin.
ERROR_ADAL_INTERNET_BAĞLANAMAZ (0xcaa82efd/-894947587) 'a https://login.microsoftonline.com bağlanma girişimi başarısız oldu. Ağ bağlantısını https://login.microsoftonline.com kontrol edin.

Diğer hatalar:

Hata kodu Nedeni Çözüm
ERROR_ADAL_SERVER_ERROR_INVALID_GRANT (0xcaa20003/-895352829) Şirket içi kimlik sağlayıcısının SAML belirteci Microsoft Entra Id tarafından kabul edilemedi. Federasyon Sunucusu ayarlarını denetleyin. Kimlik doğrulama günlüklerinde sunucu hata kodunu arayın.
ERROR_ADAL_WSTRUST_REQUEST_SECURITYTOKEN_FAILED (0xcaa90014/-894894060) Sunucu WS-Trust yanıtı bir hata durumu bildirdi ve onay almayı başaramadı. Federasyon Sunucusu ayarlarını denetleyin. Kimlik doğrulama günlüklerinde sunucu hata kodunu arayın.
ERROR_ADAL_WSTRUST_TOKEN_REQUEST_FAIL (0xcaa90006/-894894074) Token talep edinme işlemi başarısız oldu. Token uç noktasından erişim token'ı alınmaya çalışıldığında bir hata alındı. ADAL günlüğünde altta yatan hatayı arayın.
ERROR_ADAL_OPERATION_PENDING (0xcaa1002d/-895418323) Genel ADAL hatası. Kimlik doğrulama günlükleri içinde alt hata kodunu veya sunucu hata kodunu arayın.

Katılım aşaması

Başarısızlığın nedenleri:

Kullandığınız Windows 10 sürümüne bağlı olarak aşağıdaki tablolardan kayıt türünü ve hata kodunu arayın.

Windows 10 sürüm 1803 veya üzeri

Birleştirme durumu çıktısının "Tanılama Verileri" bölümündeki "Önceki Kayıt" alt bölümünü arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra hibrit katılımını gerçekleştiremiyorsa görüntülenir.

"Kayıt Türü" alanı birleştirme türünü belirtir.

+----------------------------------------------------------------------+
     Previous Registration : 2019-01-31 09:16:43.000 UTC
         Registration Type : sync
               Error Phase : join
          Client ErrorCode : 0x801c03f2
          Server ErrorCode : DirectoryError
            Server Message : The device object by the given id (aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb) is not found.
              Https Status : 400
                Request Id : 6bff0bd9-820b-484b-ab20-2a4f7b76c58e
+----------------------------------------------------------------------+

Önceki Windows 10 sürümleri

Birleştirme hatalarının aşamasını ve hata kodunu bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

  1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kayıt altında depolanır.
  2. Olay kimliği 204'e bakın.

Olay kimliği 204'ün seçili olduğu ve hata kodunun, H T T P durumunun ve iletinin vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

DRS sunucusundan döndürülen HTTP hataları:

Hata kodu Nedeni Çözüm
DSREG_E_DIRECTORY_FAILURE (0x801c03f2/-2145647630) hatası DRS'den ErrorCode ile bir hata yanıtı alındı: "DirectoryError". Olası nedenler ve çözümler için sunucu hata koduna bakın.
DSREG_E_DEVICE_AUTHENTICATION_ERROR (0x801c0002/-2145648638) DRS'den "Hata Kodu: 'AuthenticationError'" ile bir hata yanıtı alındı ve "ErrorSubCode" 'DeviceNotFound' değil. Olası nedenler ve çözümler için sunucu hata koduna bakın.
DSREG_E_DEVICE_INTERNALSERVICE_ERROR (0x801c0006/-2145648634) DRS'den ErrorCode ile bir hata yanıtı alındı: "DirectoryError". Olası nedenler ve çözümler için sunucu hata koduna bakın.

TPM hataları:

Hata kodu Nedeni Çözüm
NTE_BAD_KEYSET (0x80090016/-2146893802) Güvenilen Platform Modülü (TPM) işlemi başarısız oldu veya geçersizdi. Bu hata, anahtar kümesinin mevcut olmadığını belirtir. Bu hata, sistemlerde TPM temizlendiğinde veya hatalı bir sysprep görüntüsü olduğunda oluşur.

BIOS veya Windows ayarlarında TPM'yi temizlemekten kaçının. TPM temizlenirse, kullanıcılar özellikle birden fazla WAM hesapları olduğunda, hesapları kaldırarak ve yeniden ekleyerek sorunu çözebilirler. Sysprep görüntüsünün oluşturulduğu makinenin Microsoft Entra'ya katılmamış, Microsoft Entra karmasına katılmamış veya Microsoft Entra'ya kaydedilmemiş olduğundan emin olun.
TPM_E_PCP_INTERNAL_ERROR (0x80290407/-2144795641) Genel TPM hatası. Bu hata alan cihazlarda TPM'yi devre dışı bırakın. Windows 10 sürüm 1809 ve üzeri, TPM hatalarını otomatik olarak algılar ve TPM kullanmadan Microsoft Entra karma katılımını tamamlar.
TPM_E_NOTFIPS (0x80280036/-2144862154) FIPS modunda TPM şu anda desteklenmiyor. Bu hata alan cihazlarda TPM'yi devre dışı bırakın. Windows 10 sürüm 1809, TPM hatalarını otomatik olarak algılar ve TPM kullanmadan Microsoft Entra karma katılımını tamamlar.
NTE_AUTHENTICATION_IGNORED (0x80090031/-2146893775) - Doğrulama göz ardı edildi TPM erişimi engellendi. Geçici hata. Soğuma süresi boyunca bekleyin. Katılma girişimi bir süre sonra başarılı olur. Daha fazla bilgi için bkz . TPM ile ilgili temel bilgiler.

Ağ hataları:

Hata kodu Nedeni Çözüm
WININET_E_TIMEOUT (0x80072ee2/-2147012894) DRS'de cihazı kaydetmeye çalışırken genel ağda zaman aşımı. Ağ bağlantısını https://enterpriseregistration.windows.net ile kontrol edin.
WININET_E_NAME_NOT_RESOLVED (0x80072ee7/-2147012889) Sunucu adı veya adresi çözümlenemedi. Ağ bağlantısını https://enterpriseregistration.windows.net ile kontrol edin.
WININET_E_CONNECTION_ABORTED (0x80072efe/-2147012866) Sunucuyla bağlantı anormal şekilde sonlandırıldı. Bir süre sonra katılma işlemini yeniden deneyin veya kararlı başka bir ağ konumundan katılmayı deneyin.

Diğer hatalar:

Hata kodu Nedeni Çözüm
DSREG_AUTOJOIN_ADCONFIG_READ_FAILED (0x801c001d/-2145648611) Olay Kimliği 220, Kullanıcı Cihaz Kaydı olay günlüklerinde bulunur. Windows, Active Directory'deki bilgisayar nesnesine erişemiyor. Olaya bir Windows hata kodu eklenebilir. hata kodları ERROR_NO_SUCH_LOGON_SESSION (1312) ve ERROR_NO_SUCH_USER (1317) şirket içi Active Directory çoğaltma sorunlarıyla ilgilidir. Active Directory'de çoğaltma sorunlarını giderme. Bu çoğaltma sorunları geçici olabilir ve bir süre sonra ortadan kaldırılabilir.

Federasyon birleştirme sunucusu hataları:

Sunucu hata kodu Sunucu hata iletisi Olası nedenler Çözüm
Dizin Hatası İsteğiniz geçici olarak kısıtlandı. Lütfen 300 saniye sonra deneyin. Büyük olasılıkla birden çok kayıt isteği hızlı bir şekilde yapıldığından bu hata beklenir. Bekleme süresinden sonra katılmayı yeniden deneyin

Senkronizasyon-birleşim sunucusu hataları

Sunucu hata kodu Sunucu hata iletisi Olası nedenler Çözüm
Dizin Hatası AADSTS90002: Kiracı UUID bulunamadı. Kiracı için etkin abonelik yoksa bu hata oluşabilir. Abonelik yöneticinize danışın. Hizmet bağlantı noktası nesnesindeki kiracı kimliği yanlış. Hizmet bağlantı noktası nesnesinin doğru Microsoft Entra kiracı kimliği ve etkin aboneliklerle yapılandırıldığından veya hizmetin kiracıda mevcut olduğundan emin olun.
Dizin Hatası Belirtilen kimlikle cihaz nesnesi bulunamadı. Bu hata, senkronize birleştirme için bekleniyor. Cihaz nesnesi AD'den Microsoft Entra Id'ye eşitlenmemiş Microsoft Entra Connect Sync'in bitmesini bekleyin ve eşitleme tamamlandıktan sonra bir sonraki birleştirme girişimi sorunu çözecektir.
AuthenticationError Hedef bilgisayarın SID'sinin doğrulanması Microsoft Entra cihazındaki sertifika, eşitleme birleştirme sırasında blob'ta oturum açmak için kullanılan sertifikayla eşleşmiyor. Bu hata normalde eşitlemenin henüz tamamlanmamış olduğu anlamına gelir. Microsoft Entra Connect Sync'in bitmesini bekleyin ve eşitleme tamamlandıktan sonra bir sonraki birleştirme girişimi sorunu çözecektir.

5. Adım: Günlükleri toplama ve Microsoft Desteği ile iletişim kurma

  1. Auth.zip dosyasını indirin.

  2. Dosyaları c:\temp gibi bir klasöre ayıklayın ve klasöre gidin.

  3. Yükseltilmiş bir Azure PowerShell oturumundan komutunu çalıştırın .\start-auth.ps1 -vAuth -accepteula.

  4. Sorunlu kullanıcıya ait başka bir oturumla geçiş yapmak için Hesap Değiştir'i seçin.

  5. Sorunu yeniden üretin.

  6. Yöneticinin izlemeyi sürdürdüğü oturuma geri dönmek için Hesap Değiştir'i seçin.

  7. Yükseltilmiş PowerShell oturumundan komutunu çalıştırın .\stop-auth.ps1.

  8. Komut dosyalarının yürütüldüğü klasörden Authlogs klasörünü sıkıştırın (sıkıştırın) ve gönderin.

Birleştirme sonrası kimlik doğrulaması sorunlarını giderme

1. Adım: dsregcmd /status kullanarak PRT durumunu alın

  1. Bir Komut İstemi penceresi açın.

    Not

    Birincil Yenileme Belirteci (PRT) durumunu almak için oturum açmış kullanıcı bağlamında Komut İstemi penceresini açın.

  2. dsregcmd /status'i çalıştırın.

    "SSO durumu" bölümü geçerli PRT durumunu sağlar.

    AzureAdPrt alanı HAYIR olarak ayarlandıysa, Microsoft Entra Id'den PRT durumu alma hatası oluştu.

  3. AzureAdPrtUpdateTime dört saatten uzunsa PRT'nin yenilenmesiyle ilgili bir sorun olabilir. PRT yenilemesini zorlamak için cihazı kilitleyin ve kilidini açın ve ardından saatin güncelleştirilip güncelleştirilmediğini denetleyin.

+----------------------------------------------------------------------+
| SSO State                                                            |
+----------------------------------------------------------------------+

                AzureAdPrt : YES
      AzureAdPrtUpdateTime : 2020-07-12 22:57:53.000 UTC
      AzureAdPrtExpiryTime : 2019-07-26 22:58:35.000 UTC
       AzureAdPrtAuthority : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee
             EnterprisePrt : YES
   EnterprisePrtUpdateTime : 2020-07-12 22:57:54.000 UTC
   EnterprisePrtExpiryTime : 2020-07-26 22:57:54.000 UTC
    EnterprisePrtAuthority : https://corp.hybridadfs.contoso.com:443/adfs

+----------------------------------------------------------------------+

2. Adım: Hata kodunu bulma

dsregcmd çıktısından

Not

Çıkış, Windows 10 Mayıs 2021 güncelleştirmesinden (sürüm 21H1) edinilebilir.

"AzureAdPrt" alanının altındaki "Deneme Durumu" alanı, diğer gerekli hata ayıklama bilgileriyle birlikte önceki PRT denemesinin durumunu sağlar. Önceki Windows sürümleri için Microsoft Entra analytics ve işlem günlüklerindeki bilgileri ayıklayın.

+----------------------------------------------------------------------+
| SSO State                                                            |
+----------------------------------------------------------------------+

                AzureAdPrt : NO
       AzureAdPrtAuthority : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee
     AcquirePrtDiagnostics : PRESENT
      Previous Prt Attempt : 2020-07-18 20:10:33.789 UTC
            Attempt Status : 0xc000006d
             User Identity : john@contoso.com
           Credential Type : Password
            Correlation ID : aaaa0000-bb11-2222-33cc-444444dddddd
              Endpoint URI : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/oauth2/token/
               HTTP Method : POST
                HTTP Error : 0x0
               HTTP status : 400
         Server Error Code : invalid_grant
  Server Error Description : AADSTS50126: Error validating credentials due to invalid username or password.

Microsoft Entra analiz ve işlem günlüklerinden

PRT alımı sırasında Microsoft Entra CloudAP eklentisi tarafından günlüğe kaydedilen girdileri aramak için Olay Görüntüleyicisi'ni kullanın.

  1. Olay Görüntüleyicisi'da Microsoft Entra Operasyonel olay günlüklerini açın. Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>AAD altında depolanır.

Not

CloudAP eklentisi işlem günlüklerinde hata olaylarını günlüğe kaydeder ve bilgi olaylarını analiz günlüklerine kaydeder. Sorunları gidermek için hem analiz hem de işlem günlüğü olayları gereklidir.

  1. Analiz günlüklerindeki Olay 1006, PRT alım akışının başlangıcını, analiz günlüklerindeki olay 1007 ise PRT alma akışının sonunu belirtir. 1006 ve 1007 olayları arasında günlüğe kaydedilen Microsoft Entra günlüklerindeki (analiz ve operasyonel) tüm olaylar PRT alma akışının bir parçası olarak günlüğe kaydedildi.

  2. 1007 Numaralı Olay son hata kodunu günlüğe kaydeder.

Olay kimlikleri 1006 ve 1007'nin seçili olduğu ve son hata kodunun vurgulandığı Olay Görüntüleyicisi ekran görüntüsü.

3. Adım: Bulunan hata koduna bağlı olarak daha fazla sorun giderme

Hata kodu Nedeni Çözüm
STATUS_LOGON_FAILURE (-1073741715/ 0xc000006d)
STATUS_WRONG_PASSWORD (-1073741718/ 0xc000006a)
  • Cihaz Microsoft Entra kimlik doğrulama hizmetine bağlanamıyor.
  • Microsoft Entra kimlik doğrulama hizmetinden veya WS-Trust uç noktasından bir hata yanıtı (HTTP 400) alındı.
    Not: Federasyon kimlik doğrulaması için WS-Trust gereklidir.
    		•
  • Şirket içi ortam bir giden ara sunucu gerektiriyorsa, BT yöneticisinin cihazın bilgisayar hesabının giden proxy'yi bulup sessizce kimlik doğrulaması yapabilmesini sağlamalıdır.
  • 1081 ve 1088 olayları (Microsoft Entra işlem günlükleri), Microsoft Entra kimlik doğrulama hizmetinden kaynaklanan hatalar için sunucu hata kodunu ve WS-Trust uç noktasından kaynaklanan hatalar için hata açıklamasını içerir. Ortak sunucu hata kodları ve bunların çözümleri sonraki bölümde listelenmiştir. 1081 veya 1088 olaylarından önceki olay 1022 (Microsoft Entra analytics günlükleri) ilk örneği, erişilmekte olan URL'yi içerir.
    		•
    STATUS_REQUEST_NOT_ACCEPTED (-1073741616/ 0xc00000d0) Microsoft Entra kimlik doğrulama hizmetinden veya WS-Trust uç noktasından bir hata yanıtı (HTTP 400) alındı.
    Not: Federasyon kimlik doğrulaması için WS-Trust gereklidir.    		 1081 ve 1088 olayları (Microsoft Entra işlem günlükleri), sırasıyla Microsoft Entra kimlik doğrulama hizmetinden ve WS-Trust uç noktasından kaynaklanan hatalara yönelik sunucu hata kodunu ve hata açıklamasını içerir. Ortak sunucu hata kodları ve bunların çözümleri sonraki bölümde listelenmiştir. 1081 veya 1088 olaylarından önceki olay 1022 (Microsoft Entra analytics günlükleri) ilk örneği, erişilmekte olan URL'yi içerir.
    STATUS_NETWORK_UNREACHABLE (-1073741252/ 0xc000023c)
    STATUS_BAD_NETWORK_PATH (-1073741634/ 0xc00000be)
    STATUS_UNEXPECTED_NETWORK_ERROR (-1073741628/ 0xc00000c4)
  • Microsoft Entra kimlik doğrulama hizmetinden veya WS-Trust uç noktasından bir hata yanıtı (HTTP > 400) alındı.
    Not: Federasyon kimlik doğrulaması için WS-Trust gereklidir.
  • Gerekli bir uç noktaya ağ bağlantısı sorunu.
    		•
  • Sunucu hataları için, 1081 ve 1088 olayları (Microsoft Entra işlem günlükleri) Microsoft Entra kimlik doğrulama hizmetinden gelen hata kodunu ve WS-Trust uç noktasından hata açıklamasını içerir. Ortak sunucu hata kodları ve bunların çözümleri sonraki bölümde listelenmiştir.
  • Bağlantı sorunları için olay 1022 (Microsoft Entra analytics günlükleri) erişilen URL'yi ve olay 1084 (Microsoft Entra işlem günlükleri) ağ katmanı alt hata kodunu barındırır.
    		•
    STATUS_NO_SUCH_LOGON_SESSION (-1073741729/ 0xc000005f) Microsoft Entra kimlik doğrulama hizmeti kullanıcının etki alanını bulamadığından kullanıcı bölgesi bulunamadı.
  • Kullanıcının UPN'sinin etki alanı, Microsoft Entra ID'de özel etki alanı olarak eklenmelidir. Olay 1144 (Microsoft Entra analytics günlükleri), sağlanan UPN'yi içerecek.
  • Yerel etki alanı adı yönlendirilemezse (jdoe@contoso.local), Alternatif Oturum Açma Kimliği (AltID) yapılandırın. Başvurular: Önkoşullar; Alternatif Oturum Açma Kimliğini yapılandırma.
    		•
    AAD_CLOUDAP_E_OAUTH_USERNAME_IS_MALFORMED (-1073445812/ 0xc004844c) Kullanıcının UPN'i beklenen biçimde değil.
    Notlar:
  • Microsoft Entra'ya katılmış cihazlar için UPN, kullanıcı tarafından LoginUI'ye girilen metindir.
  • Microsoft Entra hibrit katılmış cihazlar için, oturum açma işlemi sırasında UPN etki alanı denetleyicisinden döndürülür.
    		•
  • Kullanıcının UPN'sinin internet standart RFC 822'ye göre İnternet stili oturum açma adında olması gerekir. Olay 1144 (Microsoft Entra analytics günlükleri), sağlanan UPN'yi içerir.
  • Karma birleştirilmiş cihazlar için etki alanı denetleyicisinin UPN'yi doğru biçimde döndürecek şekilde yapılandırıldığından emin olun. Etki alanı denetleyicisinde yapılandırılan whoami /upn UPN'yi görüntülemelidir.
  • Şirket içi alan adı yönlendirilemiyorsa (jdoe@contoso.local), Alternatif Oturum Açma Kimliği'ni (AltID) yapılandırın. Başvurular: Önkoşullar; Alternatif Oturum Açma Kimliğini yapılandırma.
    		•
    AAD_CLOUDAP_E_OAUTH_USER_SID_IS_EMPTY (-1073445822/ 0xc0048442) Microsoft Entra kimlik doğrulama hizmeti tarafından döndürülen kimlik belirtecinde kullanıcı SID'si eksik. Ağ proxy'sinin sunucu yanıtını engellemediğinden ve değiştirmediğinden emin olun.
    AAD_CLOUDAP_E_WSTRUST_SAML_TOKENS_ARE_EMPTY (--1073445695/ 0xc00484c1) WS-Trust uç noktasından bir hata alındı.
    Not: Federasyon kimlik doğrulaması için WS-Trust gereklidir.
  • Ağ proxy'sinin WS-Trust yanıtını engellemediğinden ve değiştirmediğinden emin olun.
  • Olay 1088 (Microsoft Entra işlem günlükleri), WS-Trust uç noktasından sunucu hata kodunu ve hata açıklamasını içerir. Ortak sunucu hata kodları ve bunların çözümleri sonraki bölümde listelenmiştir.
    		•
    AAD_CLOUDAP_E_HTTP_PASSWORD_URI_IS_EMPTY (-1073445749/ 0xc004848b) – Parola URI'si boş. MEX uç noktası yanlış yapılandırılmış. MEX yanıtı herhangi bir parola URL'sini içermez.
  • Ağ proxy'sinin sunucu yanıtını engellemediğinden ve değiştirmediğinden emin olun.
  • Yanıt olarak geçerli URL'ler döndürmek için MEX yapılandırmasını düzeltin.
    		•
    AAD_CLOUDAP_E_HTTP_CERTIFICATE_URI_IS_EMPTY (-1073445748/ 0xc004848C) MEX uç noktası yanlış yapılandırılmış. MEX yanıtı, bir sertifika uç noktası URL'si içermiyor.
  • Ağ proxy'sinin sunucu yanıtını engellemediğinden ve değiştirmediğinden emin olun.
  • Yanıt olarak geçerli sertifika URL'lerini döndürmek için kimlik sağlayıcısındaki MEX yapılandırmasını düzeltin.
    		•
    WC_E_DTDPROHIBITED (-1072894385/ 0xc00cee4f) WS-Trust uç noktasından gelen XML yanıtı bir Belge Türü Tanımı (DTD) içeriyordu. XML yanıtlarında DTD beklenmez ve DTD dahil edilirse yanıt ayrıştırma başarısız olur.
    Not: Federasyon kimlik doğrulaması için WS-Trust gereklidir.
  • XML yanıtında DTD göndermekten kaçınmak için kimlik sağlayıcısındaki yapılandırmayı düzeltin.
  • Olay 1022 (Microsoft Entra analytics günlükleri), DTD ile XML yanıtı döndüren erişilen URL'yi içerir.
    		•

    Ortak sunucu hata kodları

    Hata kodu Nedeni Çözüm
    AADSTS50155: Cihaz kimlik doğrulaması başarısız oldu
  • Microsoft Entra Id, PRT vermek için cihazın kimliğini doğrulayamıyor.
  • Cihazın silinmediğini veya devre dışı bırakılmadığını onaylayın. Bu sorun hakkında daha fazla bilgi için Microsoft Entra cihaz yönetimi SSS'ye bakın.
    		•  Microsoft Entra cihaz yönetimi SSS'deki bu soruna yönelik yönergeleri, cihazı birleştirme türüne göre yeniden kaydetmek için izleyin.
    AADSTS50034: Kullanıcı hesabı Account dizinde tenant id yok Microsoft Entra Id, kiracıda kullanıcı hesabını bulamıyor.
  • Kullanıcının doğru UPN'yi yazdığınızdan emin olun.
  • Şirket içi kullanıcı hesabının Microsoft Entra Id ile eşitlendiğinden emin olun.
  • Olay 1144 (Microsoft Entra analytics günlükleri), sağlanan UPN'yi içerir.
    		•
    AADSTS50126: Geçersiz kullanıcı adı veya parola nedeniyle kimlik bilgileri doğrulanırken hata oluştu.
  • Windows LoginUI'da kullanıcı tarafından girilen kullanıcı adı ve parola yanlış.
  • Kiracıda parola karması eşitlemesi etkinleştirildiyse, cihaz karma katılıma sahipse ve kullanıcı parolayı yeni değiştirdiyse, büyük olasılıkla yeni parola Microsoft Entra ID ile eşitlenmemiştir.
    		•  Yeni kimlik bilgileriyle yeni bir PRT almak için Microsoft Entra parola eşitlemesinin tamamlanmasını bekleyin.

    Yaygın ağ hata kodları

    Hata kodu Nedeni Çözüm
    ERROR_WINHTTP_TIMEOUT (12002)
    ERROR_WINHTTP_NAME_NOT_RESOLVED (12007) (Alan adı çözülemedi)
    ERROR_WINHTTP_CANNOT_CONNECT (12029)
    ERROR_WINHTTP_CONNECTION_ERROR (12030) - Bağlantı Hatası    		 Ağ ile ilgili yaygın sorunlar.
  • Olaylar 1022 (Microsoft Entra analytics günlükleri) ve 1084 (Microsoft Entra işlem günlükleri) erişilen URL'yi içerir.
  • Şirket içi ortam bir giden ara sunucu gerektiriyorsa, BT yöneticisinin cihazın bilgisayar hesabının giden proxy'yi bulup sessizce kimlik doğrulaması yapabilmesini sağlamalıdır.

    Daha fazla ağ hata kodu edinin.
    		•

    4. Adım: Günlükleri toplama

    Normal günlükler

    1. Tanılama aracını içeren bir https://aka.ms/icesdptool dosyasını otomatik olarak indirmek için adresine gidin.
    2. Aracı çalıştırın ve senaryonuzu tekrar deneyin.
    3. Fiddler izleri için açılan sertifika isteklerini kabul edin.
    4. Sihirbaz, izleme dosyalarınızı korumak için sizden bir parola ister. Bir parola girin.
    5. Son olarak, toplanan tüm günlüklerin depolandığı klasörü açın( örneğin , %LOCALAPPDATA%\ElevatedDiagnostics\numbers).
    6. En son .cab dosyasının içeriğiyle destek ekibine başvurun.

    Ağ izleri

    Not

    Ağ izlemelerini toplarken, yeniden üretme sırasında Fiddler'ı kullanmamak önemlidir.

    1. netsh trace start scenario=internetClient_dbg capture=yes persistent=yes'i çalıştırın.
    2. Cihazı kilitleyin ve kilidini açın. Hibrit birleştirilmiş cihazlar için PRT alma görevinin tamamlanmasını beklemek amacıyla bir dakika veya daha fazla süre bekleyin.
    3. netsh trace stop'i çalıştırın.
    4. nettrace.cab dosyasını Destek ile paylaşın.

    Bilinen sorunlar

    Mobil etkin nokta veya harici bir Wi-Fi ağına bağlıysanız ve Ayarlar>Hesaplar>İşyeri veya Okula Erişimi Yönet bölümüne giderseniz, Microsoft Entra karma katılmış cihazlar, biri Microsoft Entra Kimliği ve diğeri yerel AD için olmak üzere iki farklı hesap gösterebilir. Bu kullanıcı arabirimi sorunu işlevselliği etkilemez.

    İlgili içerik