針對 Intune 中的裝置註冊進行疑難排解

  • 發行項

本文提供針對 Microsoft Intune 中的裝置註冊問題進行疑難排解的建議。 請瀏覽本指南的其他章節，以進行特定於作業系統的註冊疑難排解。

初始疑難排解步驟

開始進行疑難排解之前，請先檢查以確定您已正確設定 Intune 以啟用註冊。 您可以在我們的文件中閱讀這些設定需求：

收集基礎資訊

請務必收集一些基礎資訊，以協助您進一步瞭解問題，並縮短尋找解決方案的時間。

收集問題的下列資訊：

  • 確切的錯誤訊息為何？
  • 您在何處看到錯誤訊息？
  • 問題何時開始？ 註冊之前是否能夠運作？
  • 哪一個平台 (Android、iOS/iPadOS、Windows) 發生問題？
  • 有多少使用者受到影響？ 所有使用者都會受到影響或只是部分？
  • 有多少裝置受到影響？ 所有裝置都會受到影響或只是部分？
  • MDM 授權單位是什麼？
  • 註冊執行方式是什麼？ 例如，它是否使用註冊設定檔 (BYOD) 或 Apple Automated Device Enrollment (ADE) 「攜帶您自己的裝置」？

收集診斷記錄

託管裝置使用者可以收集注冊和診斷記錄，供您檢閱。 收集記錄的使用者指示提供于：

檢查裝置日期和時間

您還可以確定使用者裝置上的日期和時間已正確設定：

  1. 重新開機裝置。
  2. 請確定日期和時間已設定為接近 GMT 標準， (+ 或 - 12 小時) 使用者的時區。
  3. 請解除安裝並重新安裝 Intune 公司入口網站 (如果適用)。

已達到裝置上限

使用者在註冊期間收到錯誤，例如「DeviceCapReached」或「公司入口網站暫時無法使用」等一般訊息。

原因： 此錯誤表示使用者嘗試註冊的裝置超過裝置註冊限制。

解決方案： 檢查並調整已註冊和允許的裝置數目。 使用這些步驟來確定未指派使用者超過裝置數目上限。

  1. 在 Microsoft Intune 系統管理中心，選擇 [裝置>註冊限制>] [裝置限制]。 請記下 [裝置限制] 欄中的值。
  2. 在 [Microsoft Intune 系統管理中心] 中，選擇 [使用者>][所有使用者>] 選取使用者 [裝置>]。 請注意使用者已註冊的裝置數目。
  3. 如果使用者的已註冊裝置數目已等於其裝置限制，則在下列情況之前，他們無法再註冊：

若要避免達到裝置上限，請務必移除過時的裝置記錄。

注意事項

您可以使用裝置註冊管理員帳戶來避免裝置註冊上限，如在 Microsoft Intune 中使用裝置註冊管理員註冊公司擁有的裝置中所述。

針對該特定使用者登入強制執行條件式存取原則時，新增至裝置註冊管理員帳戶的使用者帳戶將無法完成註冊。

公司入口網站暫時無法使用

使用者在其裝置上收到公司入口網站暫時無法使用的錯誤。

原因：裝置上的公司入口網站應用程式已過期或損毀。

解決方案：

  1. 從裝置移除 Intune 公司入口網站應用程式。
  2. 在裝置上，開啟瀏覽器，瀏覽至 https://portal.manage.microsoft.com，然後嘗試使用者登入。
  3. 如果使用者無法登入，他們應該嘗試另一個網路。
  4. 如果失敗，請驗證使用者的認證是否已與 Microsoft Entra ID 正確同步。
  5. 如果使用者成功登入，iOS/iPadOS 裝置會提示您安裝 Intune 公司入口網站應用程式並註冊。 在 Android 裝置上，您必須手動安裝 Intune 公司入口網站應用程式，之後您就可以再試一次註冊。

注意事項

如果使用者嘗試註冊的裝置數目超過設定為允許的裝置註冊數目，也可能會發生此錯誤。 如果這些步驟無法解決問題，請遵循 達到裝置上限 的解決方案步驟。

未定義 MDM 授權單位

使用者收到「未定義 MDM 授權單位」錯誤。

原因： MDM 授權單位尚未設定，或發生使用者認證問題。

解決方案：

  1. 確認已 適當地設定 MDM 授權單位。

  2. 確認使用者的認證已與 Microsoft Entra ID 正確同步。 您可以確認使用者的 UPN 符合 Microsoft 365 系統管理中心中的 Active Directory 資訊。 如果 UPN 不符合 Active Directory 資訊：

    1. 關閉本機伺服器上的 DirSync。
    2. 從 Intune 帳戶入口網站使用者清單中刪除不相符的使用者。
    3. 等候約一小時，讓 Azure 服務移除不正確的資料。
    4. 再次開啟 DirSync，並檢查使用者現在是否已正確同步。

如果公司名稱包含特殊字元，則無法建立原則或註冊裝置

您無法建立原則或註冊裝置。

解決方案：在Microsoft 365 系統管理中心中，從公司名稱中移除特殊字元，並儲存公司資訊。

當您有多個已驗證的網域時，無法登入或註冊裝置

當您將第二個已驗證的網域新增至 Active Directory 同盟服務 (AD FS) 時，可能會發生此問題。 具有使用者主體名稱 (UPN) 尾碼第二個網域的使用者可能無法登入入口網站或註冊裝置。

解決方案：如果發生下列情況，Microsoft 365 客戶必須為每個尾碼部署個別的 AD FS 2.0 同盟服務執行個體：

  • 透過 AD FS 2.0 使用單一登入 (SSO)，以及
  • 有多個最上層網域可供使用者在其組織內的 UPN 尾碼使用 (例如 @contoso.com 或 @fabrikam.com))。

AD FS 2.0 的匯總會與 SupportMultipleDomain 參數搭配運作，讓 AD FS 伺服器支援此案例，而不需要額外的 AD FS 2.0 伺服器。 如需詳細資訊，請參閱這篇部落格。

設定檔安裝失敗

問題： 使用者收到「設定檔安裝失敗」錯誤。

解決方案：

  1. 確認已為您所使用的 Intune 服務版本指派適當的授權給使用者。
  2. 確認裝置尚未向另一個 MDM 提供者註冊。
  3. 確認裝置尚未安裝管理設定檔。
  4. 針對 iOS/iPadOS 裝置，請確認 Safari 是預設瀏覽器，且已啟用 Cookie。 針對 Android 裝置，請確認 Chrome 是預設瀏覽器，且已啟用 Cookie。

IT 系統管理員必須指派存取權限的授權

使用者會看到訊息：「您的 IT 系統管理員尚未授與您使用此應用程式的存取權限。 請向 IT 系統管理員取得協助，或稍後再試一次。」

原因： 無法註冊裝置，因為使用者的帳戶沒有必要的授權。 使用者遺失授權，或 MDM 授權單位的授權類型錯誤。 例如，如果下列兩者都成立，他們會看到此錯誤：

  • Intune 已設定為行動裝置管理授權單位。
  • 他們使用 System Center 2012 R2 Configuration Manager 授權。

解決方案： 將適當的授權指派給使用者。 如需詳細資訊，請參閱將 Intune 授權指派給您的使用者帳戶。

IT 系統管理員必須設定 MDM 授權單位

使用者會看到訊息：「您的 IT 系統管理員似乎尚未設定 MDM 授權單位。 請向 IT 系統管理員取得協助，或稍後再試一次。」

原因：Intune 中尚未定義行動裝置管理授權單位。

解決方案：設定行動裝置管理授權單位。

註冊錯誤碼

錯誤碼 可能的問題 建議的解決方案
0x80CF0437 用戶端電腦上的時鐘未設定為正確的時間。 請確定用戶端電腦上的時鐘和時區已設定為正確的時間和時區。
0x80240438、0x80CF0438、0x80CF402C 無法連線到 Intune 服務。 檢查用戶端 Proxy 設定。 確認 Intune 支援用戶端電腦上的 Proxy 設定。 確認用戶端電腦具有網際網路存取權限。
0x80240438、0x80CF0438 未設定 Internet Explorer 和本機系統中的 Proxy 設定。 無法連線到 Intune 服務。 檢查用戶端 Proxy 設定。 確認 Intune 支援用戶端電腦上的 Proxy 設定。 確認用戶端電腦具有網際網路存取權限。
0x80043001、0x80CF3001、0x80043004、0x80CF3004 註冊套件已過期。 從 [系統管理] 工作區下載並安裝目前的用戶端軟體套件。
0x80043002、0x80CF3002 帳戶處於維護模式。 當帳戶處於維護模式時，您無法註冊新的用戶端電腦。 若要檢視您的帳戶設定，請登入您的帳戶。
0x80043003、0x80CF3003 帳戶已刪除。 確認您的帳戶和 Intune 的訂用帳戶仍在作用中。 若要檢視您的帳戶設定，請登入您的帳戶。
0x80043005、0x80CF3005 用戶端電腦已淘汰。 請等候數小時，從電腦移除任何舊版的用戶端軟體，然後再試一次用戶端軟體安裝。
0x80043006、0x80CF3006 已經到達帳戶允許的基座的最大允許數目。 您的組織必須先購買額外的基座，才能在服務中註冊更多用戶端電腦。
0x80043007、0x80CF3007 在與安裝程式相同的資料夾中找不到憑證檔案。 開始安裝之前，請先擷取所有檔案。 請勿重新命名或移動任何擷取的檔案：所有檔案都必須存在於相同的資料夾中，否則安裝將會失敗。
0x8024D015、0x00240005、0x80070BC2、0x80070BC9、0x80CFD015 無法安裝軟體，因為用戶端電腦的重新開機擱置中。 重新開機電腦，然後重試用戶端軟體安裝。
0x80070032 在用戶端電腦上找不到安裝用戶端軟體的一或多個必要條件。 請確定用戶端電腦上已安裝所有必要的更新，然後再試一次用戶端軟體安裝。
0x80043008、0x80CF3008 無法啟動 Microsoft Online Management Updates 服務。 如如何取得 Microsoft Intune 的支援中所述，請連絡 Microsoft 支援服務。
0x80043009、0x80CF3009 用戶端電腦已註冊至服務。 您必須先淘汰用戶端電腦，才能在服務中重新註冊它。
0x8004300B、0x80CF300B 用戶端軟體安裝套件無法執行，因為不支援在用戶端上執行的 Windows 版本。 Intune 不支援用戶端電腦上執行的 Windows 版本。
0xAB2 Windows 安裝程式無法存取自訂動作的 VBScript 執行時間。 此錯誤是由以 Dynamic-Link 程式庫 (DLL) 為基礎的自訂動作所造成。
0x80cf0440 服務端點的連線已終止。 試用版或付費帳戶已暫停。 建立新的試用版或付費帳戶並重新註冊。