Solucionar problemas de aprovisionamiento
Los errores siguientes pueden producirse durante el aprovisionamiento de PC en la nube.
Punto de conexión de servicio de Microsoft Entra ID mal configurado
Los equipos en la nube usan el punto de conexión de servicio (SCP) para detectar la información del inquilino de Microsoft Entra. Debe configurar los SCP mediante Microsoft Entra Connect para cada bosque al que planea unirse los PC en la nube.
Si la configuración de SCP no existe o no se puede detectar mediante la red virtual declarada, se produce un error en el aprovisionamiento.
Para obtener más información sobre scp y aprender a configurarlo, consulte la documentación de Microsoft Entra.
Solución propuesta
Confirme con el equipo de identidad que el SCP existe para todos los bosques de destino.
La conexión de red de Azure no es correcta
El aprovisionamiento de PC en la nube se bloquea si la conexión de red de Azure asociada (ANC) no es correcta.
El ANC se actualiza cada seis horas. Se produce un error en el aprovisionamiento si se produce un error en la actualización de ANC mientras el aprovisionamiento está en curso.
Solución propuesta
Asegúrese de que ANC es correcto y vuelva a intentar el aprovisionamiento.
Error de asignación de disco
Windows 365 aprovisionó el PC en la nube, pero no asignó el almacenamiento completo del sistema operativo según lo que el usuario debería haber recibido en función de su licencia asignada de Windows 365. Como resultado, el usuario no puede ver ni usar el almacenamiento completo asignado.
Solución propuesta
Vuelva a intentar el aprovisionamiento.
Error en la unión a un dominio
Windows 365 no pudo unir el PC en la nube al dominio de Active Directory local (AD). Muchos factores pueden provocar este error.
- Asegúrese de que el dominio de AD, la unidad organizativa (OU) y las credenciales del ANC asociado son correctos.
- Asegúrese de que el usuario de unión a un dominio tiene permisos suficientes para realizar la unión a un dominio.
- Asegúrese de que la red virtual y la subred puedan acceder correctamente a un controlador de dominio.
JsonADDomainExtension es la función de Azure que se usa para realizar esta unión a un dominio. Asegúrese de que todo lo necesario para que la unión a este dominio se realice correctamente.
Solución propuesta
Adjunte una máquina virtual (VM) de Azure a la red virtual configurada y realice una unión a un dominio mediante las credenciales proporcionadas.
Error de unión híbrida de Microsoft Entra
Windows 365 no realiza ninguna función de unión híbrida de Microsoft Entra para el cliente. La unión híbrida de Microsoft Entra debe configurarse y estar en buen estado como requisito previo para pc en la nube.
Si se produce un error en el aprovisionamiento debido a la unión híbrida de Microsoft Entra, es probable que se deba a un período de sincronización insuficiente configurado en el servicio Sincronización de AD. Asegúrese de que Microsoft Entra Connect está configurado para sincronizar los objetos de equipo de AD cada 30 minutos y no más de 60 minutos. Este paso agota el tiempo de espera si el objeto Entra de Microsoft no aparece en un plazo de 90 minutos.
Otro factor que se debe tener en cuenta es el tiempo de replicación de AD local. Asegúrese de que el controlador de dominio que se usa para Windows 365 se replica lo suficientemente rápido como para convertirlo en el identificador de Entra de Microsoft dentro de esta ventana de tiempo de espera de cinco horas.
Si su organización usa Servicios de federación de Active Directory (AD FS) (ADFS), este proceso de registro está optimizado y podría dar lugar a que el aprovisionamiento de PC en la nube se complete más rápido que una sincronización de Microsoft Entra Connect.
Solución propuesta
Compruebe si el objeto de AD:
- Aparece en la unidad organizativa correcta.
- Se sincroniza correctamente con microsoft Entra ID antes de que se agote el tiempo de espera del aprovisionamiento.
Error en la inscripción de Intune MDM
Windows 365 realiza una inscripción de administración de dispositivos móviles (MDM) basada en dispositivos en Intune.
Si se produce un error en la inscripción de Intune, asegúrese de que:
- Todos los puntos de conexión de Intune necesarios están disponibles en la red virtual de los pc en la nube.
- No hay restricciones de inscripción de MDM en el inquilino. La inscripción de dispositivos corporativos de Windows se permite en directivas personalizadas y predeterminadas.
- El inquilino de Intune está activo y en buen estado.
- Si administra conjuntamente equipos en la nube con Intune y Configuration Manager, asegúrese de que la unidad organizativa de PC en la nube no está destinada a la instalación de inserción de cliente. En su lugar, implemente el agente de Configuration Manager desde Intune. Para obtener más información, consulte Métodos de instalación de cliente en Configuration Manager.
Solución propuesta
Intente una inscripción de Intune mediante un dispositivo de prueba o una máquina virtual.
No se encontró la licencia
Mientras el aprovisionamiento está en curso, alguien quitó la licencia de Windows 365 del usuario.
Solución propuesta
Asegúrese de que el usuario tiene una licencia válida asociada.
Error de permisos de administrador local
Windows 365 aprovisionó el PC en la nube, pero no concedía permisos de administrador local de usuario según lo definido por una directiva de configuración de usuario. Como resultado, el usuario no será administrador en su PC en la nube. Por lo tanto, no pueden realizar cambios en el nivel del sistema ni instalar aplicaciones en el contexto de nivel de sistema.
Solución propuesta
Vuelva a intentar el aprovisionamiento o cree una nueva directiva de configuración de usuario.
Error de optimización de Microsoft Teams
Windows 365 aprovisionó el PC en la nube. Sin embargo, no configuró el PC en la nube para usar Microsoft Teams en el modo optimizado para ejecutarse en una máquina virtual remota. Esta optimización no instala Microsoft Teams ni todos sus componentes. Solo establece la configuración que surte efecto si instala Microsoft Teams en el PC en la nube. Si no se establece esta optimización y Microsoft Teams está instalado en este dispositivo, Microsoft Teams no se ejecuta en el modo optimizado para las conexiones remotas.
Solución propuesta
Vuelva a intentar el aprovisionamiento.
No hay suficientes direcciones IP disponibles
Al proporcionar una subred al ANC, asegúrese de que hay más direcciones IP que suficientes.
Cada proceso de aprovisionamiento de PC en la nube usa una de las direcciones IP proporcionadas en el intervalo.
Si se produce un error en el aprovisionamiento, se reintenta un total de tres veces. Cada vez, se asigna una nueva vNic y una dirección IP. Estas direcciones IP se liberan en horas, pero esta asignación puede causar problemas si el espacio de direcciones es demasiado estrecho.
Solución propuesta
Compruebe la red virtual para ver las direcciones IP disponibles y asegúrese de que hay más direcciones IP disponibles para que el proceso de reintento se realice correctamente.
No se encontró la directiva de aprovisionamiento
Mientras el aprovisionamiento está en curso, alguien eliminó la directiva de aprovisionamiento.
Solución propuesta
Asegúrese de que la directiva de aprovisionamiento está disponible y asignada al grupo de usuarios correcto.
La directiva no permite la solicitud
Windows 365 usa la red virtual proporcionada por el cliente para realizar una ingesta de vNic desde el PC en la nube en la red virtual del cliente. A veces, una empresa implementa una instancia de Azure Policy para restringir la creación de determinados objetos de Azure. Asegúrese de que no haya ninguna directiva de Azure que pueda restringir la creación de objetos de Azure en su nombre para Windows 365.
Solución propuesta
Vea Directiva en Azure Portal y busque los eventos de directiva que detengan el servicio Windows 365 para aprovisionar el equipo en la nube.
error de menú Inicio iconos de energía
Windows 365 aprovisionó el PC en la nube, pero no ocultó los iconos de apagado y reinicio en el menú Inicio. Como resultado, el usuario ve los iconos de apagado y reinicio en el menú Inicio. Si el usuario finaliza su conexión de PC en la nube seleccionando el icono de apagado, es posible que deba reiniciar el PC en la nube desde el portal de PC en la nube antes de volver a conectarse.
Solución propuesta
Vuelva a intentar el aprovisionamiento o cree una directiva de configuración de dispositivo para ocultar el botón de apagado y ocultar el botón de reinicio.
Regiones de Azure admitidas para pc en la nube que no aparecen en la interfaz de usuario de aprovisionamiento
Si una región específica no aparece en la interfaz de usuario (UI) de aprovisionamiento de PC en la nube, pero aparece en la documentación de requisitos de Windows 365, Windows 365 podría expandirse en una nueva región. Si la infraestructura de red está en esa región, seleccione Nueva solicitud de soporte técnico para abrir una incidencia de soporte técnico para su evaluación.
Error de redirección de zona horaria
Windows 365 aprovisionó el PC en la nube, pero no configuró el redireccionamiento de zona horaria. Como resultado, el usuario no ve su hora local reflejada cuando está conectada a su PC en la nube. En su lugar, ven la hora UTC estándar.
Solución propuesta
Vuelva a intentar el aprovisionamiento o cree un objeto de directiva de grupo con la directiva de grupo Permitir redirección de zona horaria configurada. Para obtener más información sobre la directiva, descargue la hoja de cálculo referencia de configuración de directiva de grupo.
Usuario no encontrado
Mientras el aprovisionamiento está en curso, alguien eliminó el usuario asociado.
Solución propuesta
Asegúrese de que la cuenta de usuario asignada sea válida.
Error de restablecimiento de Windows
Windows 365 aprovisionó el PC en la nube, pero no deshabilitó la opción de restablecimiento integrada de Windows. Como resultado, el usuario puede desencadenar manualmente la opción de restablecimiento de Windows integrada en Configuración. El PC en la nube nunca completará correctamente el restablecimiento, lo que hace que el PC en la nube no se pueda usar.
Solución propuesta
Vuelva a intentar el aprovisionamiento.
Bloqueo de puertos de alto riesgo: no se pudieron deshabilitar uno o varios puertos de alto riesgo.
Windows 365 aprovisionó el PC en la nube, pero no pudo bloquear todos los puertos de alto riesgo en función de los estándares de seguridad de Microsoft. Windows 365 deshabilita los puertos de alto riesgo que se usan para administrar recursos o la transmisión de datos no protegidos o sin cifrar y no deben exponerse a Internet de forma predeterminada.
Si recibe este error, algunos factores que se deben tener en cuenta son:
- A veces, una empresa implementa una directiva de grupo de Intune que habilita uno de estos puertos de forma predeterminada.
- Asegúrese de que no haya ninguna directiva de Intune que pueda invalidar el valor predeterminado de Windows 365 para deshabilitar estos puertos de alto riesgo.
Solución propuesta
Pruebe cualquiera de estas soluciones:
- Vuelva a intentar el aprovisionamiento.
- Si el dispositivo está inscrito en Intune, puede aplicar la directiva de Intune para deshabilitar los puertos.
- El usuario también puede deshabilitar los puertos manualmente agregando una regla de firewall local a su dispositivo. Para obtener una lista de puertos de alto riesgo recomendados para el bloqueo, consulte Reglas de administración de seguridad en Azure Virtual Network Manager.
Otros errores de aprovisionamiento
Si encuentra otros errores de aprovisionamiento no cubiertos anteriormente, asegúrese de que se permiten todos los puntos de conexión necesarios en la red virtual que se usa para ANC y cualquier dispositivo de puerta de enlace.