Condividi tramite

Risolvere gli errori di provisioning

  • Articolo

Durante il provisioning di Cloud PC possono verificarsi gli errori seguenti.

Punto di connessione del servizio Microsoft Entra ID non configurato correttamente

Il punto di connessione del servizio (SCP) viene usato dai PC cloud per individuare le informazioni sul tenant di Microsoft Entra. È necessario configurare i provider di servizi di configurazione usando Microsoft Entra Connect per ogni foresta a cui si prevede di aggiungere PC cloud.

Se la configurazione SCP non esiste o non può essere individuata usando la rete virtuale dichiarata, il provisioning ha esito negativo.

Per altre informazioni su SCP e su come configurarlo, vedere la documentazione di Microsoft Entra.

Soluzione suggerita

Verificare che il team di identità esista per tutte le foreste di destinazione.

La connessione di rete di Azure non è integra

Il provisioning di CLOUD PC viene bloccato se la connessione di rete di Azure associata non è integra.

L'ANC viene aggiornato ogni sei ore. Il provisioning non riesce se l'aggiornamento ANC non riesce durante il provisioning.

Soluzione suggerita

Assicurarsi che l'ANC sia integro e ripetere il provisioning.

Errore di allocazione del disco

Windows 365 ha effettuato il provisioning del Cloud PC ma non ha allocato l'archiviazione completa del sistema operativo in base a ciò che l'utente avrebbe dovuto ricevere in base alla licenza di Windows 365 assegnata. Di conseguenza, l'utente non può visualizzare o usare l'archiviazione completa assegnata.

Soluzione suggerita

Ripetere il provisioning.

Aggiunta a un dominio non riuscita

Windows 365 non è riuscito ad aggiungere il Cloud PC al dominio di Active Directory locale (AD). Molti fattori possono causare questo errore.

  • Assicurarsi che il dominio di Active Directory, l'unità organizzativa e le credenziali nell'ANC associato siano corretti.
  • Assicurarsi che l'utente aggiunto al dominio disponga di autorizzazioni sufficienti per eseguire l'aggiunta al dominio.
  • Assicurarsi che la rete virtuale e la subnet possano raggiungere correttamente un controller di dominio.

JsonADDomainExtension è la funzione di Azure usata per eseguire l'aggiunta a questo dominio. Assicurarsi che tutti gli elementi necessari per l'aggiunta a questo dominio abbiano esito positivo.

Soluzione suggerita

Collegare una macchina virtuale (VM) di Azure alla rete virtuale configurata ed eseguire un aggiunta a un dominio usando le credenziali fornite.

Aggiunta ibrida di Microsoft Entra non riuscita

Windows 365 non esegue alcuna funzione di join ibrido di Microsoft Entra per il cliente. L'aggiunta ibrida a Microsoft Entra deve essere configurata e integra come prerequisito per Cloud PC.

Se il provisioning non riesce a causa dell'aggiunta ibrida a Microsoft Entra, è probabile che si verifichi un periodo di sincronizzazione insufficiente configurato nel servizio Di sincronizzazione active Directory. Assicurarsi che Microsoft Entra Connect sia configurato per sincronizzare gli oggetti computer di ACTIVE Directory ogni 30 minuti e non più di 60 minuti. Questo passaggio si verifica se l'oggetto Microsoft Entra non viene visualizzato entro 90 minuti.

Un altro fattore da considerare è il tempo di replica di ACTIVE Directory locale. Assicurarsi che il controller di dominio usato per Windows 365 venga replicato abbastanza velocemente per renderlo in MICROSOFT Entra ID all'interno di questa finestra di timeout di cinque ore.

Se l'organizzazione usa Active Directory Federation Services (ADFS), questo processo di registrazione è ottimizzato e potrebbe comportare il completamento del provisioning di Cloud PC più velocemente rispetto a una sincronizzazione Microsoft Entra Connect.

Soluzione suggerita

Controllare se l'oggetto AD:

  • Viene visualizzato nell'unità organizzativa corretta.
  • Viene sincronizzata correttamente con Microsoft Entra ID prima del timeout del provisioning.

La registrazione MDM di Intune non è riuscita

Windows 365 esegue una registrazione mdm (Mobile Device Management) basata su dispositivo in Intune.

Se la registrazione di Intune non riesce, verificare che:

  • Tutti gli endpoint di Intune necessari sono disponibili nella rete virtuale dei PC cloud.
  • Non esistono restrizioni di registrazione MDM nel tenant. La registrazione dei dispositivi aziendali Windows è consentita nei criteri personalizzati e predefiniti.
  • Il tenant di Intune è attivo e integro.
  • Se la co-gestione dei PC cloud con Intune e Configuration Manager, assicurarsi che l'unità organizzativa cloud PC non sia destinata all'installazione push client. Distribuire invece l'agente di Configuration Manager da Intune. Per altre informazioni, vedere Metodi di installazione client in Configuration Manager.

Soluzione suggerita

Provare a eseguire una registrazione di Intune usando un dispositivo di test o una macchina virtuale.

Licenza non trovata

Durante il provisioning è in corso, qualcuno ha rimosso la licenza di Windows 365 dell'utente.

Soluzione suggerita

Assicurarsi che all'utente sia associata una licenza valida.

Errore di autorizzazioni di amministratore locale

Windows 365 ha effettuato il provisioning di Cloud PC ma non ha concesso le autorizzazioni di amministratore locale dell'utente come definito dai criteri impostazioni utente. Di conseguenza, l'utente non sarà un amministratore nel cloud PC. Non possono quindi apportare modifiche a livello di sistema o installare app nel contesto a livello di sistema.

Soluzione suggerita

Riprovare il provisioning o creare un nuovo criterio impostazioni utente.

Errore di ottimizzazione di Microsoft Teams

Windows 365 ha effettuato il provisioning di Cloud PC. Tuttavia, non è stato configurato il Cloud PC per l'uso di Microsoft Teams nella modalità ottimizzata per l'esecuzione in una macchina virtuale remota. Questa ottimizzazione non installa Microsoft Teams e tutti i relativi componenti. Imposta solo la configurazione che ha effetto se si installa Microsoft Teams in Cloud PC. Se questa ottimizzazione non è impostata e Microsoft Teams è installato in questo dispositivo, Microsoft Teams non viene eseguito in modalità ottimizzata per le connessioni remote.

Soluzione suggerita

Ripetere il provisioning.

Non sono disponibili indirizzi IP sufficienti

Quando si specifica una subnet all'ANC, assicurarsi che siano presenti più indirizzi IP sufficienti.

Ogni processo di provisioning di Cloud PC usa uno degli indirizzi IP forniti nell'intervallo.

Se il provisioning non riesce, viene ritentato un totale di tre volte. Ogni volta, viene allocata una nuova scheda di interfaccia di rete virtuale e un nuovo indirizzo IP. Questi indirizzi IP vengono rilasciati in ore, ma questa allocazione può causare problemi se lo spazio degli indirizzi è troppo stretto.

Soluzione suggerita

Controllare la presenza di indirizzi IP disponibili nella rete virtuale e assicurarsi che siano disponibili più indirizzi IP sufficienti per il processo di ripetizione dei tentativi.

Criteri di provisioning non trovati

Durante il provisioning è in corso, un utente ha eliminato i criteri di provisioning.

Soluzione suggerita

Assicurarsi che i criteri di provisioning siano disponibili e assegnati al gruppo di utenti corretto.

Richiesta non consentita dai criteri

Windows 365 usa la rete virtuale fornita dal cliente per eseguire un inserimento della scheda di interfaccia di rete virtuale dal CLOUD PC alla rete virtuale del cliente. In alcuni casi un'azienda implementa un Criteri di Azure per limitare la creazione di determinati oggetti di Azure. Assicurarsi che non siano presenti criteri di Azure che potrebbero impedire a Windows 365 di creare oggetti di Azure per conto dell'utente.

Soluzione suggerita

Visualizzare i criteri nella portale di Azure e cercare eventuali eventi dei criteri che arrestino il servizio Windows 365 dal provisioning del Cloud PC.

menu Start errore di icone di risparmio energia

Windows 365 ha effettuato il provisioning del Cloud PC, ma non ha nascosto le icone di arresto e riavvio nel menu Start. Di conseguenza, l'utente vede le icone di arresto e riavvio nella menu Start. Se l'utente termina la connessione a Cloud PC selezionando l'icona di arresto, potrebbe essere necessario riavviare Cloud PC dal portale di Cloud PC prima di connettersi di nuovo.

Soluzione suggerita

Ripetere il provisioning o creare un criterio di configurazione del dispositivo per nascondere il pulsante di arresto e nascondere il pulsante di riavvio.

Aree di Azure supportate per PC cloud non elencate nell'interfaccia utente di provisioning

Se un'area specifica non è elencata nell'interfaccia utente di provisioning di Cloud PC, ma è elencata nella documentazione dei requisiti di Windows 365, Windows 365 potrebbe espandersi in una nuova area. Se l'infrastruttura di rete si trova in un'area di questo tipo, selezionare Nuova richiesta di supporto per aprire un ticket di supporto per la valutazione.

Errore di reindirizzamento del fuso orario

Windows 365 ha effettuato il provisioning di Cloud PC ma non ha configurato il reindirizzamento del fuso orario. Di conseguenza, l'utente non vede l'ora locale riflessa quando si è connessi al cloud PC. Visualizzano invece l'ora UTC standard.

Soluzione suggerita

Ripetere il provisioning o creare un oggetto Criteri di gruppo con i criteri di gruppo Consenti reindirizzamento fuso orario configurati. Per altre informazioni sui criteri, scaricare il foglio di calcolo informazioni di riferimento sulle impostazioni di Criteri di gruppo.

Utente non trovato

Durante il provisioning è in corso, un utente ha eliminato l'utente associato.

Soluzione suggerita

Assicurarsi che l'account utente assegnato sia valido.

Errore di reimpostazione di Windows

Windows 365 ha effettuato il provisioning di Cloud PC, ma non ha disabilitato l'opzione di reimpostazione di Windows predefinita. Di conseguenza, l'utente può attivare manualmente l'opzione di reimpostazione predefinita di Windows in Impostazioni. Il Cloud PC non completerà mai correttamente la reimpostazione, che rende il Cloud PC inutilizzabile.

Soluzione suggerita

Ripetere il provisioning.

Blocco delle porte ad alto rischio: non è stato possibile disabilitare una o più porte ad alto rischio

Windows 365 ha effettuato il provisioning di Cloud PC, ma non è stato in grado di bloccare tutte le porte ad alto rischio in base agli standard di sicurezza Microsoft. Windows 365 disabilita le porte ad alto rischio usate per gestire le risorse o la trasmissione di dati non protetti/non crittografati e non devono essere esposte a Internet per impostazione predefinita.

Se viene visualizzato questo errore, alcuni fattori da considerare sono:

  • In alcuni casi, un'azienda implementa criteri di gruppo di Intune che abilitano una di queste porte per impostazione predefinita.
  • Assicurarsi che non siano presenti criteri di Intune che potrebbero sostituire l'impostazione predefinita di Windows 365 per disabilitare queste porte ad alto rischio.

Soluzione suggerita

Provare una di queste soluzioni:

  • Ripetere il provisioning.
  • Se il dispositivo è registrato in Intune, è possibile applicare i criteri di Intune per disabilitare le porte.
  • L'utente può anche disabilitare manualmente le porte aggiungendo una regola del firewall locale al dispositivo. Per un elenco delle porte ad alto rischio consigliate per il blocco, vedere Regole di amministrazione della sicurezza in Azure Rete virtuale Manager.

Altri errori di provisioning

Se si verificano altri errori di provisioning non coperti in precedenza, assicurarsi che tutti gli endpoint necessari siano consentiti nella rete virtuale usata per il centro sicurezza di rete e per qualsiasi dispositivo gateway.

Passaggi successivi

Risoluzione dei problemi di Windows 365.