Type de ressource cloudPcOnPremisesConnectionHealthCheck
Espace de noms: microsoft.graph
Résultat d’une case activée d’intégrité de connexion réseau Azure d’un PC cloud.
Importante
La connexion réseau locale a été renommée connexion réseau Azure. Les objets cloudPcOnPremisesConnection sont ici équivalents à la connexion réseau Azure pour le produit PC cloud.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| additionalDetail | Chaîne | Détails supplémentaires sur l’case activée d’intégrité ou l’action recommandée. Pour exmaple, la valeur de chaîne peut être download.microsoft.com:443 ; software-download.microsoft.com:443 ; En lecture seule. |
| correlationId | String | Identificateur unique de l’intégrité case activée activités liées à l’élément. Cet identificateur peut être utile pour résoudre les problèmes. |
| displayName | Chaîne | Nom complet de cet élément de case activée d’intégrité. |
| endDateTime | DateTimeOffset | La valeur ne peut pas être modifiée et est automatiquement remplie lorsque le case activée d’intégrité se termine. Le type Timestamp représente les informations de date et d’heure au format ISO 8601 et est en temps universel coordonné (UTC). Par exemple, minuit UTC le 1er janvier 2024 ressemblerait à ceci : « 2024-01-01T00 :00 :00Z ». Renvoyée par défaut. En lecture seule. |
| errorType | cloudPcOnPremisesConnectionHealthCheckErrorType | Type d’erreur qui s’est produite pendant cette case activée d’intégrité. Les valeurs possibles sont : endpointConnectivityCheckCloudPcUrlNotAllowListed, endpointConnectivityCheckWVDUrlNotAllowListed, etc. (Toutes les valeurs possibles peuvent faire référence à cloudPcOnPremisesConnectionHealthCheckErrorType) En lecture seule. |
| recommendedAction | Chaîne | Action recommandée pour corriger l’erreur correspondante. Par exemple, la jonction de domaine Active Directory case activée échoué, car le mot de passe de l’utilisateur de jonction de domaine a expiré. En lecture seule. |
| startDateTime | DateTimeOffset | La valeur ne peut pas être modifiée et est renseignée automatiquement lorsque l’case activée d’intégrité démarre. Le type Timestamp représente les informations de date et d’heure au format ISO 8601 et est en temps universel coordonné (UTC). Par exemple, minuit UTC le 1er janvier 2024 ressemblerait à ceci : « 2024-01-01T00 :00 :00Z ». Renvoyée par défaut. En lecture seule. |
| status | cloudPcOnPremisesConnectionStatus | Status de l’élément de case activée d’intégrité. Les valeurs possibles sont pending, running, passed, failed, warning, informational, unknownFutureValue. En lecture seule. |
Valeurs cloudPcOnPremisesConnectionHealthCheckErrorType
| Member | Description |
|---|---|
| adJoinCheckAccessDenied | La jonction de domaine case activée échoué, car le compte d’utilisateur fourni ne dispose pas des autorisations suffisantes pour joindre le domaine. Vérifiez que le compte fourni dispose des autorisations suffisantes ou modifiez le compte d’utilisateur défini dans les propriétés de connexion réseau Azure. Autorisations nécessaires : Créer des objets ordinateur et Supprimer des objets ordinateur. |
| adJoinCheckAccountLockedOrDisabled | L’case activée de l’utilisateur de jointure de domaine a échoué en raison d’un problème avec le compte d’utilisateur de jonction de domaine, qui est actuellement verrouillé ou désactivé. Assurez-vous que le compte d’utilisateur de jonction de domaine est à la fois déverrouillé et actif, et qu’il peut s’authentifier correctement auprès du domaine. |
| adJoinCheckAccountQuotaExceeded | La jonction de domaine case activée échoué, car l’utilisateur de jointure de domaine a dépassé la jonction de domaine maximale. Assurez-vous que la jointure de domaine est autorisée et que la propriété ms-DS-MachineAccountQuota Active Directory autorise suffisamment de jointures de domaine. |
| adJoinCheckComputerObjectAlreadyExists | Le compte d’ordinateur est introuvable dans l’unité d’organisation fournie dans la connexion réseau Azure, mais le nom de l’ordinateur existe déjà dans le domaine. Elle se produit souvent après le déplacement de l’objet ordinateur hors de l’unité d’organisation configurée dans la connexion réseau Azure. replacez l’objet ordinateur vers l’unité d’organisation cible. |
| adJoinCheckCredentialsExpired | Le case activée de jonction de domaine a échoué, car le mot de passe de l’utilisateur de jonction de domaine a expiré. Tout d’abord, mettez à jour le mot de passe, puis mettez à jour la connexion réseau Azure avec les nouvelles informations d’identification. |
| adJoinCheckFqdnNotFound | La jonction de domaine case activée échoué, car le nom de domaine est introuvable. Assurez-vous qu’un contrôleur de domaine pour le nom de domaine peut être contacté par le réseau virtuel défini dans la connexion réseau Azure. |
| adJoinCheckIncorrectCredentials | La jonction de domaine case activée échoué, car les informations d’identification fournies pour le domaine ne sont pas correctes. Mettez à jour la connexion réseau Azure avec les informations d’identification appropriées. |
| adJoinCheckOrganizationalUnitIncorrectFormat | La jonction de domaine case activée échoué, car l’unité d’organisation est introuvable. Fournissez une unité d’organisation dans le domaine. L’unité d’organisation doit être au format de nom unique. Exemple de format : « OU=OU1,OU=OU2,OU=OU3,DC=DC1 ». |
| adJoinCheckOrganizationalUnitNotFound | La jonction de domaine case activée échoué, car l’unité d’organisation est introuvable. Fournissez une unité d’organisation dans le domaine. L’unité d’organisation doit être au format de nom unique. Exemple de format : « OU=OU1,OU=OU2,OU=OU3,DC=DC1 ». |
| adJoinCheckServerNotOperational | La jonction de domaine active case activée échoué, car le serveur n’est pas opérationnel. Cet échec peut être dû à des problèmes de connectivité réseau, à des problèmes de résolution DNS ou à des problèmes avec le contrôleur de domaine lui-même. Assurez-vous que le contrôleur de domaine est en cours d’exécution et que les ports qui doivent être ouverts entre l’ordinateur client et le contrôleur de domaine sont activés et non bloqués. |
| adJoinCheckUnknownError | La jonction de domaine case activée a échoué en raison d’une erreur inconnue. Assurez-vous que la connexion réseau Azure peut joindre correctement le domaine à l’aide des détails fournis. |
| azureAdDeviceSyncCheckConnectDisabled | La synchronisation de l’appareil Microsoft Entra case activée échoué, car le Microsoft Entra Connect est désactivé. Assurez-vous que Microsoft Entra Connect est activé et qu’il se synchronise fréquemment. Si le Microsoft Entra Connect ne synchronise pas l’ordinateur dans les 60 minutes, le case activée échoue. |
| azureAdDeviceSyncCheckDeviceNotFound | L’objet PC cloud est introuvable dans Microsoft Entra ID. Assurez-vous que Microsoft Entra Connect fonctionne et se synchronise fréquemment afin que les objets PC cloud soient synchronisés avec Microsoft Entra ID. Microsoft Entra synchronisation de l’appareil doit être activée et synchronisée au cours des 60 dernières minutes. |
| azureAdDeviceSyncCheckDurationExceeded | La synchronisation de l’appareil Microsoft Entra case activée échoué, car la synchronisation Microsoft Entra Connect n’a pas été synchronisée dans les 60 minutes. Assurez-vous que Microsoft Entra Connect est activé et qu’il se synchronise fréquemment. Si le Microsoft Entra Connect ne synchronise pas l’ordinateur dans les 60 minutes, le case activée échoue. |
| azureAdDeviceSyncCheckLongSyncCircle | Le case activée si l’objet PC cloud a été synchronisé avec Microsoft Entra ID a expiré. Assurez-vous que Microsoft Entra Connect fonctionne et se synchronise fréquemment afin que les objets PC cloud soient synchronisés avec Microsoft Entra ID. Microsoft Entra synchronisation de l’appareil doit être activée et synchronisée au cours des 60 dernières minutes. |
| azureAdDeviceSyncCheckScpNotConfigured | La jointure hybride Microsoft Entra a échoué en raison d’une configuration incorrecte dans le point de configuration de service (SCP). Assurez-vous que votre configuration SCP est valide et disponible pour effectuer une jointure hybride Microsoft Entra. Votre SCP peut être créé et configuré dans l’Assistant Connexion Microsoft Entra. |
| azureAdDeviceSyncCheckTransientServiceError | La case activée de synchronisation de l’appareil Microsoft Entra a échoué en raison d’une erreur temporaire. Réessayez. Si le problème persiste, contactez le support technique. |
| azureAdDeviceSyncCheckUnknownError | Échec de la connectivité Microsoft Entra hybride case activée. Assurez-vous que Microsoft Entra Connect fonctionne et se synchronise fréquemment afin que les objets PC cloud soient synchronisés avec Microsoft Entra ID. Microsoft Entra synchronisation de l’appareil doit être activée et synchronisée au cours des 60 dernières minutes. |
| dnsCheckFqdnNotFound | La résolution DNS a échoué pour le nom de domaine. Causes possibles de l’erreur : 1. Le serveur DNS du réseau virtuel Azure spécifié ne peut pas résoudre le nom de domaine. Mettez à jour le réseau virtuel avec un serveur DNS approprié ; 2. Le nom de domaine fourni n’existe pas ou n’est pas correct. Mettez à jour la connexion réseau Azure avec le nom de domaine approprié. Assurez-vous que le réseau virtuel défini dans la connexion réseau Azure peut résoudre le nom de domaine. |
| dnsCheckNameWithInvalidCharacter | Le case activée DNS a échoué, car le nom de domaine entré contient un caractère non pris en charge. Vérifiez que le nom de domaine contient uniquement les caractères pris en charge. |
| dnsCheckUnknownError | La résolution DNS a échoué pour le nom de domaine. Causes possibles de l’erreur : 1. Le serveur DNS du réseau virtuel Azure spécifié ne peut pas résoudre le nom de domaine. Mettez à jour le réseau virtuel avec un serveur DNS approprié ; 2. Le nom de domaine fourni n’existe pas ou n’est pas correct. Mettez à jour la connexion réseau Azure avec le nom de domaine approprié. Assurez-vous que le réseau virtuel défini dans la connexion réseau Azure peut résoudre le nom de domaine. |
| endpointConnectivityCheckAzureADUrlNotAllowListed | Pendant l’approvisionnement, une ou plusieurs URL Microsoft Entra requises n’ont pas pu être contactées. Assurez-vous que toutes les URL requises sont autorisées via les pare-feu et les proxys. |
| endpointConnectivityCheckCloudPcUrlNotAllowListed | Lors de l’approvisionnement, une ou plusieurs URL requises n’ont pas pu être contactées. Assurez-vous que toutes les URL requises sont autorisées via les pare-feu et les proxys. |
| endpointConnectivityCheckIntuneUrlNotAllowListed | Lors de l’approvisionnement, une ou plusieurs URL Intune requises n’ont pas pu être contactées. Assurez-vous que toutes les URL requises sont autorisées via les pare-feu et les proxys. |
| endpointConnectivityCheckLocaleUrlNotAllowListed | Pendant l’approvisionnement, une ou plusieurs URL de module linguistique n’ont pas pu être contactées. Si vous choisissez un paramètre langue & région autre que l’anglais (États-Unis) dans une stratégie d’approvisionnement, il se peut que le module linguistique ne soit pas correctement installé. Assurez-vous que toutes les URL requises sont autorisées via vos pare-feu et proxys. Pour obtenir la liste ou les URL requises, consultez Vérifications d’intégrité des connexions réseau Azure. |
| endpointConnectivityCheckUnknownError | Lors de l’approvisionnement, une ou plusieurs URL requises n’ont pas pu être contactées. Assurez-vous que toutes les URL requises sont autorisées via les pare-feu et les proxys. |
| endpointConnectivityCheckWVDUrlNotAllowListed | Lors de l’approvisionnement, une ou plusieurs URL WVD requises n’ont pas pu être contactées. Assurez-vous que toutes les URL requises sont autorisées via les pare-feu et les proxys. |
| groupPolicySettingCheckFailed | stratégie de groupe des sorties de configuration qui entraînent des échecs d’approvisionnement. Vérifiez que les paramètres suivants ne sont pas ciblés sur les PC cloud : Disques amovibles 1.Bitlocker : Refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker. 2.Disques fixes Bitlocker : refuser l’accès en écriture aux lecteurs fixes non protégés par BitLocker. 3.Accès réseau : n’autorisez pas le stockage des mots de passe et des informations d’identification pour l’authentification réseau. |
| groupPolicySettingCheckUnknownError | La configuration stratégie de groupe case activée a échoué en raison d’une erreur inconnue. Veuillez contacter le support technique. |
| permissionCheckNoResourceGroupNetworkContributorRole | Le principal du service PC cloud ne dispose pas des autorisations suffisantes sur le groupe de ressources Azure. Vérifiez que l’application dispose d’autorisations contributeur réseau sur le groupe de ressources. |
| permissionCheckNoResourceGroupOwnerRole | Le principal du service PC cloud ne dispose pas des autorisations suffisantes sur le groupe de ressources Azure. Vérifiez que le principal du service PC cloud dispose des autorisations Propriétaire sur le groupe de ressources. |
| permissionCheckNoSubscriptionReaderRole | Le principal du service PC cloud ne dispose pas des autorisations suffisantes sur l’abonnement Azure. Assurez-vous que le principal du service PC cloud dispose des autorisations Lecteur sur l’abonnement. |
| permissionCheckNoVNetContributorRole | Le principal du service PC cloud ne dispose pas des autorisations suffisantes sur le réseau virtuel Azure. Assurez-vous que le service PC cloud dispose des autorisations contributeur réseau sur le réseau virtuel. |
| permissionCheckNoWindows365NetworkInterfaceContributorRole | Le principal du service PC cloud n’a pas Windows 365 rôle d’interface réseau contributeur sur le groupe de ressources spécifié. Collaborez avec le propriétaire de l’abonnement pour ajouter Windows 365'interface réseau contributeur attribution de rôle sur le groupe de ressources pour le principal du service PC cloud. |
| permissionCheckNoWindows365NetworkUserRole | Le principal du service PC cloud n’a pas Windows 365 rôle d’utilisateur réseau sur le réseau virtuel spécifié. Collaborez avec le propriétaire de l’abonnement pour ajouter l’attribution de rôle d’utilisateur réseau Windows 365 pour le principal de service pc cloud. |
| permissionCheckTransientServiceError | L’autorisation d’application interne case activée échoué en raison d’une erreur temporaire. Réessayez. Si le problème persiste, contactez le support technique. |
| permissionCheckUnknownError | Le principal du service PC cloud ne dispose pas des autorisations suffisantes. Assurez-vous que le principal du service PC cloud dispose d’autorisations Azure suffisantes. |
| resourceAvailabilityCheckAzurePolicyViolation | L’abonnement Azure fourni est introuvable. Assurez-vous que l’abonnement Azure est disponible pour l’approvisionnement. |
| resourceAvailabilityCheckDeploymentQuotaLimitReached | Le groupe de ressources utilisé par la connexion réseau Azure a été verrouillé pour les actions de suppression et a atteint la limite de quota de l’historique de déploiement. Supprimez ce verrou pour permettre à Windows 365 service de supprimer les cartes réseau virtuelles obsolètes. |
| resourceAvailabilityCheckGeneralSubscriptionError | Une stratégie Azure limite la création de ressources. Assurez-vous qu’aucune stratégie Azure ne limite la création de ressources dans l’abonnement et/ou le groupe de ressources. |
| resourceAvailabilityCheckIntuneDefaultWindowsRestrictionViolation | Intune dispose d’une stratégie de restriction de plateforme Windows par défaut, qui peut vous empêcher de procéder à l’approvisionnement. |
| resourceAvailabilityCheckIntuneCustomWindowsRestrictionViolation | Intune dispose d’une stratégie de restriction de plateforme Windows personnalisée, qui peut vous empêcher de procéder à l’approvisionnement. |
| resourceAvailabilityCheckNoIntuneReaderRoleError | Le principal du service PC cloud n’a pas les autorisations nécessaires pour case activée les paramètres de restriction de la plateforme Intune. Assurez-vous que le principal du service PC cloud dispose des autorisations Lecteur sur l’abonnement. |
| resourceAvailabilityCheckNoSubnetIP | Le sous-réseau fourni n’a pas d’adresses IP disponibles. Assurez-vous que le sous-réseau fourni dans la connexion réseau Azure dispose d’adresses IP suffisantes. Développez le sous-réseau actuellement sélectionné ou sélectionnez un autre sous-réseau pour l’approvisionnement. |
| resourceAvailabilityCheckResourceGroupBeingDeleted | Le groupe de ressources Azure sélectionné est en cours de suppression. Assurez-vous que le groupe de ressources Azure sélectionné est disponible pour provisionner des ressources. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre groupe de ressources. |
| resourceAvailabilityCheckResourceGroupInvalid | Le groupe de ressources Azure sélectionné n’est pas valide ou est introuvable. Assurez-vous que le groupe de ressources Azure sélectionné est disponible pour provisionner des ressources. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre groupe de ressources. |
| resourceAvailabilityCheckResourceGroupLockedForDelete | Le groupe de ressources sélectionné ou son étendue parente a été verrouillé pour les actions de suppression. Cela peut être dû au fait que les adresses IP sont utilisées. Supprimez le verrou et réessayez. |
| resourceAvailabilityCheckResourceGroupLockedForReadonly | Le groupe de ressources sélectionné est verrouillé et ne peut pas être modifié pour l’approvisionnement. Supprimez ce verrou pour permettre la réussite de l’approvisionnement. |
| resourceAvailabilityCheckSubscriptionDisabled | L’abonnement Azure fourni est désactivé. Assurez-vous que l’abonnement Azure est activé et disponible pour l’approvisionnement. |
| resourceAvailabilityCheckSubscriptionNotFound | L’abonnement Azure fourni n’est pas accessible. Assurez-vous que l’abonnement Azure est disponible pour l’approvisionnement. |
| resourceAvailabilityCheckSubnetDelegationFailed | Le réseau virtuel Azure sélectionné a une délégation de sous-réseau, ce qui bloque la création d’une interface réseau (Nic). Demandez au propriétaire de votre réseau virtuel Azure de modifier sa stratégie de délégation de sous-réseau pour permettre la réussite de l’approvisionnement. |
| resourceAvailabilityCheckSubnetInvalid | Le sous-réseau Azure sélectionné n’est pas valide. Assurez-vous que le sous-réseau sélectionné est disponible et sain. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre sous-réseau. |
| resourceAvailabilityCheckSubnetWithExternalResources | Le sous-réseau sélectionné ne peut pas être utilisé, car il contient des ressources externes. Supprimez toutes les ressources susceptibles de provoquer des conflits, puis réessayez. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre sous-réseau. |
| resourceAvailabilityCheckSubscriptionTransferred | L’abonnement Azure fourni n’est pas accessible. Assurez-vous que l’abonnement Azure est disponible pour l’approvisionnement. |
| resourceAvailabilityCheckTransientServiceError | Le case activée de disponibilité des ressources a échoué en raison d’une erreur temporaire. Réessayez. Si le problème persiste, contactez le support technique. |
| resourceAvailabilityCheckUnknownError | Le case activée de disponibilité des ressources pour les ressources Azure a échoué en raison d’une erreur inconnue. Vérifiez que toutes les ressources Azure remplissent les conditions préalables. |
| resourceAvailabilityCheckUnsupportedVNetRegion | Le réseau virtuel sélectionné se trouve dans une région non prise en charge. Assurez-vous que le réseau virtuel sélectionné se trouve dans une région prise en charge. |
| resourceAvailabilityCheckVNetBeingMoved | Le réseau virtuel Azure sélectionné est en cours de déplacement. Assurez-vous que votre réseau virtuel ne change pas ou n’est pas déplacé, puis réessayez. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre réseau virtuel. |
| resourceAvailabilityCheckVNetInvalid | Le réseau virtuel Azure sélectionné n’est pas valide. Assurez-vous que le réseau virtuel sélectionné est disponible et sain. Vous pouvez également mettre à jour cette connexion réseau Azure avec un autre réseau virtuel. |
| udpConnectivityCheckStunUrlNotAllowListed | Votre configuration réseau actuelle n’autorise pas les utilitaires de traversée de session de connexion directe UDP pour NAT (STUN). Cette configuration n’empêche pas l’utilisation de PC cloud, mais peut empêcher des performances optimales. Tenez compte de vos stratégies de configuration réseau avant d’appliquer les modifications. |
| udpConnectivityCheckTurnUrlNotAllowListed | Votre configuration réseau actuelle n’autorise pas les utilitaires de traversée de session de connexion directe UDP pour NAT (TURN). Cette configuration n’empêche pas l’utilisation de PC cloud, mais peut empêcher des performances optimales. Tenez compte de vos stratégies de configuration réseau avant d’appliquer les modifications. |
| udpConnectivityCheckUnknownError | Une erreur inconnue s’est produite lors de la vérification de la connexion directe UDP. Assurez-vous que vos stratégies de configuration réseau peuvent autoriser la connexion directe UDP. |
| udpConnectivityCheckUrlsNotAllowListed | Votre configuration réseau actuelle n’autorise pas les utilitaires de traversée de session de connexion directe UDP pour NAT (STUN et TURN). Cette configuration n’empêche pas l’utilisation de PC cloud, mais peut empêcher des performances optimales. Tenez compte de vos stratégies de configuration réseau avant d’appliquer les modifications. |
| unknownFutureValue | Valeur sentinel de l’énumération évolutive. Ne pas utiliser. |
| ssoCheckKerberosConfigurationError | Le Microsoft Entra Kerberos n’étant pas configuré correctement, l’utilisateur n’a pas pu se connecter au PC Cloud via l’authentification unique (SSO) ou recevoir l’accès SSO aux ressources Kerberos sur le réseau. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.cloudPcOnPremisesConnectionHealthCheck",
"displayName": "String",
"status": "String",
"startDateTime": "String (timestamp)",
"endDateTime": "String (timestamp)",
"errorType": "String",
"recommendedAction": "String",
"additionalDetail": "String",
"correlationId": "String"
}