Preparación del dispositivo Windows Autopilot: problemas conocidos
En este artículo se describen los problemas conocidos que a menudo se pueden resolver con:
- Cambios de configuración.
- Actualizaciones acumulativas.
- Podría resolverse automáticamente en una versión futura.
Sugerencia
RSS se puede usar para notificar cuándo se agregan nuevos problemas conocidos a esta página. Por ejemplo, el siguiente vínculo RSS incluye este artículo:
https://learn.microsoft.com/api/search/rss?search=%22Information+regarding+known+issues+that+might+occur+during+a+Windows+Autopilot+device+preparation%22&locale=en-us&%24filter=
En este ejemplo se incluye la &locale=en-us variable . La locale variable es necesaria, pero se puede cambiar a otra configuración regional compatible. Por ejemplo, &locale=es-es.
Para obtener más información sobre el uso de RSS para notificaciones, consulte Cómo usar los documentos en la documentación de Intune.
Problemas conocidos
Se produce un error en las implementaciones cuando la directiva del instalador administrado está habilitada para el inquilino.
Fecha agregada: 10 de octubre de 2024
Fecha actualizada: 15 de noviembre de 2024
Cuando la directiva del instalador administrado está activa para un inquilino, las aplicaciones win32 y las aplicaciones de Microsoft Store no se entregan durante OOBE. En su lugar, las aplicaciones se instalan después de que el dispositivo llegue al escritorio y se entregue la directiva del instalador administrado. El informe de estado de implementación de preparación de dispositivos Windows Autopilot informa de que las aplicaciones se omiten.
Para obtener más información, consulte Problema conocido: preparación de dispositivos Windows Autopilot con aplicaciones Win32 y directiva de instalador administrado.
Los errores de actualización de pertenencia a grupos de seguridad pueden dar lugar a dispositivos no compatibles
Fecha agregada: 27 de septiembre de 2024
Si los grupos de seguridad no están configurados correctamente en Microsoft Intune, los dispositivos podrían perder el cumplimiento y dejarse en un estado no seguro. A continuación se indican los posibles motivos de los errores de pertenencia a grupos de seguridad:
Errores de reintento: es posible que las actualizaciones de pertenencia a grupos de seguridad no se realicen correctamente durante las ventanas de reintento, lo que provoca retrasos en las actualizaciones de grupo.
Cambios de grupo estático a dinámico: una vez configurados los perfiles de preparación del dispositivo Windows Autopilot, el cambio de un grupo de seguridad de estático a dinámico podría producir errores.
Eliminación del propietario: si se quita la entidad de servicio cliente de aprovisionamiento de Intune como propietario de un grupo de seguridad configurado, es posible que se produzcan errores en las actualizaciones.
Eliminación de grupos: si se elimina un grupo de seguridad configurado y se implementan dispositivos antes de que Microsoft Intune detecte la eliminación, es posible que no se apliquen las configuraciones de seguridad.
Para mitigar el problema, siga estos pasos:
Validar la configuración del grupo de seguridad antes del aprovisionamiento:
- Asegúrese de que el grupo de seguridad correcto está seleccionado en el centro de administración de Microsoft Intune o en el Centro de administración Microsoft Entra.
- El grupo de seguridad debe configurarse dentro del perfil de preparación del dispositivo Windows Autopilot.
- El grupo no se debe asignar a otros grupos.
- La entidad de servicio cliente de aprovisionamiento de Intune debe ser el propietario del grupo.
Corrija manualmente los dispositivos aprovisionados:
- Si los dispositivos ya están implementados o el grupo de seguridad no es aplicable, agregue manualmente los dispositivos afectados al grupo de seguridad correcto.
Los errores de pertenencia a grupos de seguridad se pueden evitar siguiendo estos pasos, lo que garantiza que los dispositivos sigan siendo compatibles y seguros.
Se produce un error en la implementación de dispositivos que no están en la zona horaria de hora universal coordinada (UTC)
Fecha agregada: 8 de julio de 2024
Fecha actualizada: 23 de julio de 2024
Las implementaciones de preparación de dispositivos Autopilot producen un error cuando los dispositivos no están en la zona horaria UTC. El problema se está investigando.
Como solución alternativa, los clientes pueden establecer manualmente la zona horaria en OOBE a través de Windows PowerShell hasta que se resuelva el problema:
Set-TimeZone -Id "UTC"
Este problema se resolvió en julio de 2024.
El cifrado de BitLocker tiene un valor predeterminado de 128 bits cuando se configura el cifrado de 256 bits.
Fecha agregada: 8 de julio de 2024
En algunas implementaciones de preparación de dispositivos Windows Autopilot, el cifrado de BitLocker puede tener un valor predeterminado de 128 bits aunque el administrador haya configurado el cifrado de 256 bits debido a una condición de carrera conocida. El problema se está investigando. Microsoft recomienda que los clientes que necesitan cifrado bitlocker de 256 bits esperen a que se resuelva el problema antes de intentar usar la preparación del dispositivo Windows Autopilot.
La directiva de preparación de dispositivos Windows Autopilot muestra 0 grupos asignados
Fecha agregada: 18 de junio de 2024
Fecha actualizada: 23 de julio de 2024
Hay un problema conocido que indica que la directiva de preparación de dispositivos Windows Autopilot muestra 0 grupos asignados incluso cuando:
- Se agregó correctamente un grupo de seguridad de dispositivo asignado a la directiva.
- La entidad de servicio cliente de aprovisionamiento de Intune con AppID de f1346770-5b25-470b-88bd-d5744ab7952c es el propietario del grupo de seguridad de dispositivos especificado en la directiva.
El problema se está investigando. Como solución alternativa, cree un nuevo grupo de seguridad de dispositivos asignado con la entidad de servicio cliente de aprovisionamiento de Intune con AppID de f1346770-5b25-470b-88bd-d5744ab7952c como propietario y, a continuación, asigne el nuevo grupo de dispositivos a la directiva de preparación de dispositivos Windows Autopilot. Para obtener más información sobre cómo crear el grupo de dispositivos asignado, consulte Creación de un grupo de dispositivos.
Este problema se resolvió en julio de 2024.
No se puede asignar la directiva de preparación de dispositivos Windows Autopilot al grupo de usuarios
Fecha agregada: 18 de junio de 2024
Fecha actualizada: 23 de julio de 2024
Hay un problema conocido en el que es posible que un administrador no pueda asignar la directiva de preparación de dispositivos Windows Autopilot a un grupo de usuarios. Cuando se produce el problema, puede producirse el siguiente error:
No se puede guardar la asignación de grupo para <policy_name>. No tiene permiso para guardar estas asignaciones.
El problema se está investigando. Como solución alternativa, agregue el siguiente permiso adicional de control de acceso basado en rol (RBAC) para el rol de administrador de preparación de dispositivos Windows Autopilot:
-
Configuraciones de dispositivos
- Assign
Para obtener más información, consulte Permisos RBAC necesarios.
Nota:
El artículo Permisos de RBAC requeridos no muestra el permisoAsignarconfiguraciones - de dispositivo. Este requisito de permiso solo es temporal hasta que se resuelve el problema. Sin embargo, el artículo se puede usar como guía sobre cómo agregar correctamente este permiso. Este problema se resolvió en julio de 2024.
El dispositivo se bloquea al 100 % durante la experiencia integrada (OOBE)
Fecha agregada: 3 de junio de 2024
Si durante la implementación de preparación del dispositivo Windows Autopilot un dispositivo se bloquea al 100 % durante la experiencia integrada (OOBE), el usuario final debe reiniciar manualmente el dispositivo para que la implementación continúe. Este problema es un problema conocido y se está trabajando en una corrección.
El objeto con AppID de f1346770-5b25-470b-88bd-d5744ab7952c se muestra como Intune Autopilot ConfidentialClient
Fecha agregada: 3 de junio de 2024
En algunos inquilinos, al intentar establecer el propietario del grupo de dispositivos usado en la directiva de preparación de dispositivos Windows Autopilot, la entidad de servicio con AppID de f1346770-5b25-470b-88bd-d5744ab7952c se muestra como Intune Autopilot ConfidentialClient en lugar de Intune Cliente de aprovisionamiento. Siempre que la entidad de servicio tenga un AppID de f1346770-5b25-470b-88bd-d5744ab7952c, es la entidad de servicio correcta y se puede seleccionar.
Conflicto entre Microsoft Entra ID y configuración de administrador local de preparación de dispositivos Windows Autopilot
Fecha agregada: 3 de junio de 2024
Hay un problema de compatibilidad entre la configuración de tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot y la configuración Microsoft Entra ID administrador local. En concreto, cuando la directiva de preparación de dispositivos Windows Autopilot la configuración Tipo de cuenta de usuario se establece en Standard usuario y la configuración de Microsoft Entra ID Registrar usuario se agrega como administrador local en el dispositivo durante Microsoft Entra combinación (versión preliminar) en Configuración de administrador local se establece en Seleccionado o Ninguno, el aprovisionamiento se omite durante una implementación de preparación de dispositivos Windows Autopilot. Este conflicto de configuración conduce a un escenario en el que los usuarios podrían llegar al escritorio sin tener instaladas las aplicaciones esperadas. Para encontrar la configuración Microsoft Entra ID administrador local, inicie sesión en el Azure Portal y vaya a Microsoft Entra ID>Manage | Administración de dispositivos>| Configuración de dispositivos.
Hasta que se solucione el problema, para que los usuarios no sean administradores estándar en su dispositivo, asegúrese de que la configuración se establece en una de las tres combinaciones de configuración siguientes:
Standard opción de usuario 1
- La configuración Microsoft Entra ID administrador local está establecida en Ninguno.
- La configuración Tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot está establecida en Administrador.
Standard opción de usuario 2
- La configuración de Microsoft Entra ID administrador local se establece en Seleccionado y no se seleccionan los usuarios no administradores estándar.
- La configuración Tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot está establecida en Administrador.
Standard opción de usuario 3
- La configuración del administrador local de Microsoft Entra ID está establecida en Todo.
- El tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot está establecido en Standard usuario.
En los tres casos, el resultado final es que el usuario es un usuario no administrativo estándar en el dispositivo.
Si la intención es que el usuario sea un usuario administrador local en el dispositivo, asegúrese de que la configuración esté establecida en una de las dos combinaciones de configuración siguientes:
Opción de usuario administrador 1
- La configuración del administrador local de Microsoft Entra ID está establecida en Todo.
- La configuración Tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot está establecida en Administrador.
Opción de usuario administrador 2
- La configuración de administrador local de Microsoft Entra ID se establece en Seleccionado y se seleccionan los usuarios del administrador.
- La configuración Tipo de cuenta de usuario de la directiva de preparación de dispositivos Windows Autopilot está establecida en Administrador.
Versión inicial de la preparación del dispositivo Windows Autopilot
Fecha agregada: 3 de junio de 2024
La versión inicial de la preparación del dispositivo Windows Autopilot tiene los siguientes problemas y limitaciones conocidos:
- Las relaciones de dependencia y sustitución se marcan en los informes como Dependientes.
- La intención de desinstalación de la aplicación se marca en los informes como Instalado si se completa correctamente.
- La directiva del instalador administrado durante la experiencia integrada (OOBE) no se admite debido a la posibilidad de informes incorrectos.
- El cumplimiento personalizado no se admite durante las implementaciones de preparación de dispositivos Windows Autopilot.
- El script de estado del dispositivo no se admite durante las implementaciones de preparación de dispositivos Windows Autopilot.