Domande frequenti sulla risoluzione dei problemi di Windows Autopilot

Windows Autopilot è progettato per semplificare tutte le parti del ciclo di vita dei dispositivi Windows, ma ci sono sempre situazioni in cui potrebbero verificarsi problemi. Quando si risolve un problema, è utile comprendere:

• Flusso di processo di Windows Autopilot.
• Modalità di download dei profili di dispositivo Windows Autopilot.
• Attività principali da eseguire durante la risoluzione dei problemi.

Sia che si eseguano distribuzioni di dispositivi basate su utenti o auto-distribuzione, il processo di risoluzione dei problemi è quasi lo stesso. È utile comprendere il flusso per un dispositivo specifico:

1. Viene stabilita una connessione di rete. La connessione può essere una connessione wireless (Wi-Fi) o cablata (Ethernet).

2. Il profilo di Windows Autopilot viene scaricato. Quando viene usata una connessione cablata o viene stabilita una connessione wireless, il profilo viene scaricato dal servizio di distribuzione Di Windows Autopilot non appena viene stabilita la connessione di rete.

3. Si verifica l'autenticazione utente. Durante una distribuzione guidata dall'utente, l'utente immette le credenziali di Microsoft Entra, che vengono quindi convalidate.

4. Si verifica l'aggiunta a Microsoft Entra. Per le distribuzioni guidate dall'utente, il dispositivo viene aggiunto a Microsoft Entra ID usando le credenziali utente specificate. Per gli scenari di distribuzione automatica, il dispositivo viene aggiunto senza specificare credenziali utente.

5. Si verifica la registrazione automatica della gestione dei dispositivi mobili (MDM). Come parte del processo di aggiunta a Microsoft Entra, il dispositivo si registra nel servizio MDM configurato in Microsoft Entra ID (ad esempio, Microsoft Intune).

6. Vengono applicate le impostazioni. Se la pagina di stato della registrazione è configurata, la maggior parte delle impostazioni viene applicata mentre viene visualizzata la pagina dello stato della registrazione. Se non è configurato o disponibile, le impostazioni verranno applicate dopo l'accesso dell'utente.

Quando si avvia un dispositivo Windows connesso a Internet, tenta di connettersi al servizio Windows Autopilot e scaricare un profilo Di Windows Autopilot. Il profilo di Windows Autopilot viene scaricato il prima possibile e di nuovo dopo ogni riavvio.

Le principali attività di risoluzione dei problemi da eseguire sono:

• Rivedere la configurazione: Microsoft Entra ID e Microsoft Intune o un servizio di gestione dei dispositivi mobili (MDM) non Microsoft sono configurati come specificato nei requisiti di configurazione di Windows Autopilot?

• Controllare la connettività di rete: il dispositivo può accedere ai servizi descritti in Requisiti di rete di Windows Autopilot?

• Comportamento configurazione guidata di Windows: vengono visualizzate le schermate di Configurazione guidata previste ? La pagina delle credenziali di Microsoft Entra è personalizzata con i dettagli specifici dell'organizzazione come previsto?

• Problemi di aggiunta a Microsoft Entra: il dispositivo è in grado di partecipare a Microsoft Entra ID?

• Problemi di registrazione MDM: il dispositivo è in grado di registrarsi in Microsoft Intune o nel servizio MDM non Microsoft?

• Esaminare i log raccolti automaticamente in caso di errore di Windows Autopilot. Per altre informazioni, vedere Raccogliere la diagnostica da un dispositivo Windows.

In Windows 11 è possibile aprire la pagina di diagnostica di Windows Autopilot per visualizzare altre informazioni dettagliate sulla risoluzione dei problemi relativi al processo di provisioning di Windows Autopilot. Per abilitare la pagina di diagnostica di Windows Autopilot:

1. Passare al profilo ESP in cui è necessario abilitare la pagina di diagnostica di Windows Autopilot.

2. Assicurarsi che l'opzione Mostra stato di configurazione dell'app e del profilo sia selezionata su Sì.

3. Assicurarsi che l'opzione Attiva raccolta log e pagina di diagnostica per gli utenti finali sia selezionata su Sì.

Per accedere a tutte le informazioni di diagnostica una volta abilitata la pagina di diagnostica, selezionare il pulsante Visualizza diagnostica o immettere la pressione del tasto CTRL + MAIUSC + D. La pagina di diagnostica è attualmente supportata nelle condizioni seguenti:

• Windows 11.
• Modalità guidata dall'utente di Windows Autopilot.
• Quando si accede con un account aziendale o dell'istituto di istruzione. Gli account Microsoft personali non sono supportati.

Windows Autopilot registra le voci nel registro eventi. Le voci di log possono essere usate per visualizzare i dettagli relativi alle impostazioni del profilo di Windows Autopilot e al flusso della configurazione guidata . Queste voci possono essere visualizzate tramite il Visualizzatore eventi. Esaminare le informazioni nel Visualizzatore eventi in Registri applicazioni e servizi ->Microsoft -Windows ->>ModernDeployment-Diagnostics-Provider ->Autopilot.

È possibile registrare gli eventi seguenti, a seconda dello scenario e della configurazione del profilo:

Le impostazioni del profilo di Windows Autopilot ricevute dal servizio di distribuzione Windows Autopilot vengono archiviate nel Registro di sistema del dispositivo. Queste informazioni sono disponibili nel Registro di sistema nella chiave del Registro di sistema seguente:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

Le voci del Registro di sistema disponibili includono:

La traccia ETW può essere usata per ottenere informazioni dettagliate da Windows Autopilot e dai componenti correlati. I file di traccia ETW possono essere visualizzati usando Windows Performance Analyzer o strumenti simili. Per altre informazioni, vedere Risoluzione dei problemi di Windows Autopilot.

Il codice di errore 0x80180014 può verificarsi in uno degli scenari seguenti:

1. Microsoft Intune ha modificato la modalità di distribuzione automatica di Windows Autopilot e l'esperienza della modalità di pre-provisioning. Per riutilizzare un dispositivo, è necessario eliminare il record del dispositivo creato da Intune.

   Questa modifica influisce su tutte le distribuzioni di Windows Autopilot che usano la modalità di distribuzione automatica o pre-provisioning. Questa modifica influisce sui dispositivi quando vengono riutilizzati, reimpostati o quando si ridistribuiscono un profilo.

   Per risolvere e risolvere il problema in questo scenario e ridistribuire il dispositivo usando Windows Autopilot, seguire questa procedura:

   1. Eliminare il record del dispositivo in Intune. Per i passaggi specifici, vedere Eliminare i dispositivi dall'interfaccia di amministrazione di Intune.
   2. Ridistribuire il profilo di distribuzione di Windows Autopilot.

2. La registrazione MDM di Windows è disabilitata nel tenant di Intune.

   Per risolvere e risolvere il problema in questo scenario e ridistribuire il dispositivo usando Windows Autopilot, seguire questa procedura:

   1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

   2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

   3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

   4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

   5. In Windows | Schermata di registrazione , in Opzioni di registrazione selezionare Restrizione della piattaforma del dispositivo.

   6. Nella schermata Restrizioni di registrazione selezionare Tutti gli utenti nella colonna Nome in Restrizioni del tipo di dispositivo.

   7. Nella schermata Tutti gli utenti visualizzata, in Gestisci selezionare Proprietà.

   8. Nella schermata Proprietà visualizzata, accanto a Impostazioni piattaforma, selezionare il collegamento Modifica .

   9. Nella schermata Modifica restrizione visualizzata:

   10. Individuare Windows (MDM) nella colonna Tipo .

   11. Assicurarsi che Windows (MDM) sia impostato su Consenti nella colonna Piattaforma .

   12. Se Windows (MDM) è impostato su Blocca, modificarlo in Consenti.

   13. Selezionare Rivedi e salva e quindi Salva se è stata modificata un'impostazione oppure Annulla se non sono state modificate le impostazioni.

   14. Ripetere i passaggi precedenti per eventuali restrizioni aggiuntive che potrebbero esistere nella schermata Restrizioni di registrazione diverse da Tutti gli utenti. È necessario verificare solo le restrizioni per la piattaforma Windows .

   Nota

   Se sono presenti più restrizioni, potrebbero esistere restrizioni che consentono solo la registrazione MDM di determinati gruppi. Alcune delle restrizioni che bloccano la registrazione MDM potrebbero essere valide in base al gruppo a cui vengono assegnate le restrizioni. Quando si verifica questo problema, verificare che il dispositivo non sia membro di uno dei gruppi in cui è bloccata la registrazione MDM. In alternativa, se applicabile, modificare l'impostazione di registrazione MDM per tale restrizione in Consenti.

In entrambi questi scenari, oltre agli errori 0x80180014 che si verificano, i log di Traccia eventi per Windows (ETW) potrebbero anche mostrare l'errore di gestione dei dispositivi mobili (MDM) seguente:

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Questo problema si verifica in genere perché l'hash del dispositivo nel file CSV è formattato in modo non corretto. Il problema può essere confermato eseguendo una traccia di rete mentre si verifica il problema. Molto probabilmente l'hash del dispositivo nel file CSV è formattato in modo errato se si verifica un errore 400 nella traccia di rete. Il corpo del messaggio di errore 400 mostra:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Tutto ciò che danneggia l'hash raccolto può causare questo errore. Una possibilità è che l'hash stesso non venga decodificato, anche se l'hash è valido.

L'hash del dispositivo è Base64. A livello di dispositivo, è codificato come Base64 senza blocco, ma Windows Autopilot prevede la funzionalità base 64. In genere, il payload non richiede la spaziatura interna e il processo funziona. A volte, tuttavia, il payload non viene allineato in modo pulito e la spaziatura interna è necessaria. In questo caso, si verifica il messaggio di errore 400 . Il decodificatore Base64 di PowerShell prevede anche il riempimento di Base64, quindi questo decodificatore può essere usato per verificare che l'hash sia correttamente riempito.

I caratteri "A" alla fine dell'hash sono effettivamente dati vuoti. Ogni carattere in Base64 è 6 bit. Un oggetto in Base64 è 6 bit uguale a 0. L'eliminazione o l'aggiunta di Aalla fine non modifica i dati effettivi del payload.

Per risolvere e risolvere questo problema, è necessario modificare l'hash. Il nuovo valore deve quindi essere testato fino a quando PowerShell non riesce a decodificare l'hash. Il risultato è per lo più illeggibile, il che va bene purché non venga visualizzato l'errore Lunghezza non valida per una matrice o una stringa char Base-64 .

Per testare la base64, usare powershell seguente:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Ad esempio:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Questo particolare esempio non è un hash del dispositivo, ma è un base 64 non allineato non allineato, quindi è utile per il test.

Ora per le regole di riempimento. Il carattere di riempimento è "=". Il carattere di spaziatura interna può essere solo alla fine dell'hash e possono essere presenti solo un massimo di due caratteri di riempimento. Ecco la logica di base.

• La decodifica dell'hash ha esito negativo?
  • Sì: gli ultimi due caratteri sono "="?
    • Sì: sostituire entrambi "=" con un singolo carattere "A", quindi riprovare
    • No: aggiungere un altro carattere "=" alla fine, quindi riprovare
• No: l'hash è valido

Eseguendo il ciclo della logica sull'hash di esempio precedente, si ottengono le permutazioni seguenti:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== - Questo risultato ha una spaziatura interna valida.

Sostituire l'hash raccolto con questo nuovo hash padded e quindi provare di nuovo a importarlo.

Il profilo Windows Autopilot non viene applicato se vengono soddisfatte le condizioni seguenti:

• Si verifica una modifica hardware in un dispositivo.

• Il dispositivo viene ricreato in una versione di Windows prima di una delle versioni seguenti:

  • Windows 11 versione 21H2 con KB5017383.

  • Windows 10, versioni 22H2.

Questo comportamento è previsto.

Il messaggio Correzione in sospeso o Attenzione richiesta potrebbe essere visualizzato anche nella pagina Dispositivi Windows Autopilot per il dispositivo. Questi messaggi indicano che si è verificata una modifica hardware nel dispositivo. Quando viene selezionato il collegamento Per correggere lo stato in sospeso , viene visualizzato il messaggio seguente:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

Per risolvere e risolvere questo problema, annullare la registrazione e registrare nuovamente il dispositivo. Per altre informazioni, tra cui come annullare la registrazione di un dispositivo, vedere gli articoli seguenti:

• Annullare la registrazione di un dispositivo.
• Restituzione della funzionalità chiave per l'accesso e l'esperienza di distribuzione di Windows Autopilot.
• Linee guida per lo scenario di sostituzione della scheda madre di Windows Autopilot.

Questo problema si verifica se il dispositivo è stato registrato in precedenza in Microsoft Entra ID prima di essere aggiunto a Microsoft Entra ID. Il dispositivo probabilmente registrato in Microsoft Entra ID tramite un'aggiunta a Workplace. Se il dispositivo registrato Microsoft Entra ID non viene eliminato dall'ID Microsoft Entra prima che il dispositivo venga aggiunto a Microsoft Entra ID, il tipo di attendibilità precedente viene mantenuto nel record. L'aggiunta di un dispositivo registrato Microsoft Entra esistente a Microsoft Entra ID comporta la visualizzazione del dispositivo Windows Autopilot come Registrato da Microsoft Entra invece che come aggiunta a Microsoft Entra.

Per risolvere e risolvere questo problema, prima di registrare un dispositivo registrato con ID Microsoft Entra esistente come dispositivo Windows Autopilot, è necessario eliminare gli oggetti dispositivo esistenti seguenti per il dispositivo:

• Microsoft Intune.
• ID Microsoft Entra.
• Windows Autopilot.

Dopo l'eliminazione di tutti gli oggetti dispositivo, registrare nuovamente il dispositivo come dispositivo Windows Autopilot e quindi registrare nuovamente il dispositivo. Per altre informazioni sull'eliminazione corretta di tutti gli oggetti dispositivo, vedere Annullare la registrazione di un dispositivo.

Per risolvere i problemi di registrazione in Microsoft Intune, ad esempio il codice di errore 80180018 nella pagina Errore non corretto , vedere Risoluzione degli errori di registrazione dei dispositivi Windows in Intune. I problemi comuni possono includere:

• Licenze non corrette o mancanti assegnate all'utente.
• Troppi dispositivi registrati per l'utente.

Vedere Reimpostazione di Windows Autopilot: Risoluzione dei problemi per altre informazioni se la reimpostazione di Windows Autopilot ha esito negativo immediatamente con l'errore:

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

È utile controllare se il dispositivo ha ricevuto un profilo Windows Autopilot. Se il dispositivo ha ricevuto un profilo Windows Autopilot, verificare che le impostazioni nel profilo siano corrette.

Questo messaggio di errore indica in genere un problema con le licenze. Il messaggio di errore completo è:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Verificare che l'utente che accede al dispositivo disponga di una licenza valida per Intune, EMS o Microsoft 365.

Il problema più comune relativo all'aggiunta di un dispositivo a Microsoft Entra ID è correlato alle autorizzazioni di Microsoft Entra. Assicurarsi che sia stata eseguita la configurazione corretta per consentire agli utenti di aggiungere i dispositivi a Microsoft Entra ID. Per altre informazioni, vedere Requisiti di configurazione.

Gli errori si verificano se un utente supera il numero consentito di dispositivi a cui può partecipare. Questo limite predefinito è di 50 dispositivi, ma può essere configurato nell'ID Microsoft Entra. Per altre informazioni, vedere Informazioni sulle restrizioni relative ai limiti dei dispositivi di Intune e Microsoft Entra.

Al momento dell'importazione viene creato un dispositivo Microsoft Entra. È importante che questo oggetto non venga eliminato. L'oggetto funge da ancoraggio di Windows Autopilot in Microsoft Entra ID per l'appartenenza al gruppo e la destinazione, incluso il profilo. L'eliminazione potrebbe causare errori di aggiunta a Microsoft Entra. Se questo oggetto viene eliminato, il problema può essere risolto eliminando e reimportando il dispositivo come dispositivo Windows Autopilot. L'eliminazione e la reimportazione del dispositivo come dispositivo Windows Autopilot ricreano l'oggetto associato in Microsoft Entra ID.

Esistono un numero significativo di impostazioni dei criteri disponibili per Windows, tra cui:

• Criteri di gestione nativa dei dispositivi mobili (MDM).
• Impostazioni di Criteri di gruppo (supportate da ADMX).

Alcune impostazioni dei criteri possono causare problemi in alcuni scenari di Windows Autopilot. Questi problemi possono verificarsi a causa del modo in cui i criteri modificano il comportamento di Windows. Se viene rilevato uno di questi problemi, rimuovere i criteri in questione per risolvere il problema.

I criteri seguenti sono noti per causare problemi con Windows Autopilot. Assicurarsi di configurare i criteri in modo appropriato in modo che non siano in conflitto con Windows Autopilot:

La pagina di stato della registrazione (ESP) usata da Windows Autopilot non supporta la combinazione di applicazioni line-of-business (LOB) e Win32. Entrambe le applicazioni LOB e Win32 usano TrustedInstaller , che non consente installazioni simultanee. Se un'applicazione LOB e Win32 tentano di eseguire l'installazione contemporaneamente, durante ESP si verifica il messaggio di errore seguente:

Another installation is in progress, please try again later.

Per altre informazioni, vedere Configurare la pagina Stato registrazione - Configurazione del dispositivo: App.

Se è necessario combinare app LOB e Win32, è consigliabile usare la preparazione del dispositivo Windows Autopilot, che non usa ESP, quindi supporta la combinazione di app LOB e Win32.

Il componente Programma di installazione di Teams Machine-Wide della versione a portata di clic di Microsoft 365 di Office include un'installazione msi. ESP non tiene traccia dell'installazione msi di Teams Machine-Wide Installer. Poiché ESP non tiene traccia dell'installazione msi di Teams Machine-Wide Installer, può causare un conflitto quando altre installazioni basate sull'identità del servizio gestito dell'app Win32 tentano di eseguire l'installazione durante ESP. Gli identità del servizio gestito vengono installati tramite TrustedInstaller , che non consente installazioni simultanee. Questo conflitto può causare l'esito negativo del programma di installazione di Teams Machine-Wide o l'esito negativo di altre installazioni basate su MSI durante ESP. Per altre informazioni, vedere Configurare la pagina Stato registrazione - Configurazione del dispositivo: App.

Questo problema potrebbe essere casuale e potrebbe non verificarsi sempre. Il problema si verifica a causa di un problema di temporizzazione tra l'installazione msi del programma di installazione di Teams Machine-Wide e altre installazioni msi dell'app Win32.

Per risolvere il problema o evitare l'errore, usare una delle soluzioni seguenti:

1. Non installare Teams come parte dell'installazione a portata di clic di Microsoft 365 di Office. Distribuisci Invece Teams come app Win32 al termine della distribuzione di Windows Autopilot.

2. Non installare la versione a portata di clic di Microsoft 365 di Office durante ESP. Distribuire invece l'installazione di Microsoft 365 A portata di clic di Office al termine della distribuzione di Windows Autopilot.

3. Usare uno script di PowerShell personalizzato per LME (Intune Management Extension) che controlla se TrustedInstaller sta attualmente installando un'altra identità del servizio gestito. In caso affermativo, attendere il completamento dell'installazione dell'identità del servizio gestito corrente prima di avviare una nuova installazione dell'identità del servizio gestito.

4. Per le distribuzioni di Windows 11, usa la preparazione del dispositivo Windows Autopilot. La preparazione del dispositivo Windows Autopilot non usa ESP, pertanto supporta la combinazione di app LOB e Win32.

5. Continuare con l'errore per gli errori ESP. Se il problema si verifica con questa opzione abilitata, alcune applicazioni tra cui Teams potrebbero non essere installate. Tuttavia, ESP continua e non ha esito negativo.

Contenuto correlato

• Windows Autopilot : problemi noti.
• Raccogliere i log MDM.
• Raccogliere la diagnostica da un dispositivo Windows.