Felsöka enheter med hjälp av kommandot dsregcmd
Den här artikeln beskriver hur du använder utdata från kommandot dsregcmd för att förstå tillståndet för enheter i Microsoft Entra-ID. Kör dsregcmd /status-verktyget som ett domänanvändarkonto.
Enhetstillstånd
I det här avsnittet visas parametrarna för enhetsanslutningstillstånd. De kriterier som krävs för att enheten ska vara i olika kopplingstillstånd visas i följande tabell:
| AzureAdJoined | EnterpriseJoined | Domänansluten | Enhetstillstånd |
|---|---|---|---|
| JA | NEJ | NEJ | Microsoft Entra anslöt sig |
| NEJ | NEJ | JA | Domänansluten |
| JA | NEJ | JA | Microsoft Entra hybridansluten |
| NEJ | JA | JA | Lokalt DRS-ansluten |
Not
Tillståndet Arbetsplatsansluten (registrerad i Microsoft Entra) visas i avsnittet "Användarstatus".
- AzureAdJoined: Ange tillståndet till JA om enheten är ansluten till Microsoft Entra-ID. Annars anger du tillståndet till NO.
- EnterpriseJoined: Ange tillståndet till JA om enheten är ansluten till en lokal datareplikeringstjänst (DRS). En enhet kan inte vara både EnterpriseJoined och AzureAdJoined.
- DomainJoined: Ange tillståndet till JA om enheten är ansluten till en domän (Active Directory).
- DomainName: Ange tillståndet till namnet på domänen om enheten är ansluten till en domän.
Exempel på utdata för enhetstillstånd
+----------------------------------------------------------------------+
| Device State |
+----------------------------------------------------------------------+
AzureAdJoined : YES
EnterpriseJoined : NO
DomainJoined : YES
DomainName : HYBRIDADFS
+----------------------------------------------------------------------+
Enhetsinformation
Tillståndet visas endast när enheten är Microsoft Entra-ansluten eller Microsoft Entra-hybridkopplad, inte Microsoft Entra-registrerad. I det här avsnittet visas enhetsinformation som lagras i Microsoft Entra-ID.
- DeviceId: Enhetens unika ID i Microsoft Entra-tenanten.
- Fingeravtryck: Fingeravtrycket för enhetscertifikatet.
- DeviceCertificateValidity: Enhetscertifikatets giltighetsstatus.
- KeyContainerId: ContainerId för enhetens privata nyckel som är associerad med enhetscertifikatet.
- KeyProvider: KeyProvider (maskinvara/programvara) som används för att lagra enhetens privata nyckel.
- TpmProtected: Tillståndet är inställt på JA om enhetens privata nyckel lagras i en TPM (Trusted Platform Module) för maskinvara.
-
DeviceAuthStatus: Utför en kontroll för att fastställa enhetens hälsotillstånd i Microsoft Entra-ID. Hälsostatusen är:
- SUCCESS om enheten finns och är aktiverad i Microsoft Entra ID.
- MISSLYCKADES. Enheten är antingen inaktiverad eller borttagen om enheten antingen är inaktiverad eller borttagen. Mer information om det här problemet finns i vanliga frågor och svar om Microsoft Entra-enhetshantering.
- MISSLYCKADES. FEL om testet inte kunde köras. Det här testet kräver nätverksanslutning till Microsoft Entra-ID i systemkontexten.
Not
Fältet DeviceAuthStatus lades till i Windows 10 Maj 2021-uppdateringen (version 21H1).
-
Virtual Desktop: Det finns tre fall där den här raden visas.
- INTE INSTÄLLT – VDI-enhetsmetadata finns inte på enheten.
- JA – VDI-enhetsmetadata finns och dsregcmd visar associerade metadata, inklusive:
- Provider: VdI-leverantörens namn.
- Typ: Persistent VDI eller icke-persistent VDI.
- Användarläge: Enskild användare eller flera användare.
- Tillägg: Antal nyckel/värde-par i valfria leverantörsspecifika metadata följt av nyckel/värde-par.
- OGILTIG – VDI-enhetsmetadata finns men är inte korrekt inställda. I det här fallet matar dsregcmd ut felaktiga metadata.
Exempel på utdata för enhetsdetaljer
+----------------------------------------------------------------------+
| Device Details |
+----------------------------------------------------------------------+
DeviceId : 00aa00aa-bb11-cc22-dd33-44ee44ee44ee
Thumbprint : AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00
DeviceCertificateValidity : [ 2019-01-11 21:02:50.000 UTC -- 2029-01-11 21:32:50.000 UTC ]
KeyContainerId : 00aa00aa-bb11-cc22-dd33-44ee44ee44ee
KeyProvider : Microsoft Software Key Storage Provider
TpmProtected : NO
DeviceAuthStatus : SUCCESS
+----------------------------------------------------------------------+
Klientinformation
Klientinformationen visas endast när enheten är Microsoft Entra-ansluten eller Microsoft Entra-hybridanslutning, inte Microsoft Entra-registrerad. I det här avsnittet listas den vanliga kundinformationen som visas när en enhet ansluts till Microsoft Entra ID.
Notera
Om MDM-URL-fälten i det här avsnittet är tomma anger det antingen att MDM inte har konfigurerats eller att den aktuella användaren inte omfattas av MDM-registreringen. Kontrollera mobilitetsinställningarna i Microsoft Entra-ID:t för att granska MDM-konfigurationen.
Förekomsten av MDM-URL:er garanterar inte att enheten hanteras av en MDM. Informationen visas om klientorganisationen har MDM-konfiguration för automatisk registrering även om själva enheten inte hanteras.
Exempel på hyresgästdetaljerutdata
+----------------------------------------------------------------------+
| Tenant Details |
+----------------------------------------------------------------------+
TenantName : HybridADFS
TenantId : aaaabbbb-0000-cccc-1111-dddd2222eeee
Idp : login.windows.net
AuthCodeUrl : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/oauth2/authorize
AccessTokenUrl : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/oauth2/token
MdmUrl : https://enrollment.manage-beta.microsoft.com/EnrollmentServer/Discovery.svc
MdmTouUrl : https://portal.manage-beta.microsoft.com/TermsOfUse.aspx
MdmComplianceUrl : https://portal.manage-beta.microsoft.com/?portalAction=Compliance
SettingsUrl : eyJVx{lots of characters}xxxx==
JoinSrvVersion : 1.0
JoinSrvUrl : https://enterpriseregistration.windows.net/EnrollmentServer/device/
JoinSrvId : urn:ms-drs:enterpriseregistration.windows.net
KeySrvVersion : 1.0
KeySrvUrl : https://enterpriseregistration.windows.net/EnrollmentServer/key/
KeySrvId : urn:ms-drs:enterpriseregistration.windows.net
WebAuthNSrvVersion : 1.0
WebAuthNSrvUrl : https://enterpriseregistration.windows.net/webauthn/aaaabbbb-0000-cccc-1111-dddd2222eeee/
WebAuthNSrvId : urn:ms-drs:enterpriseregistration.windows.net
DeviceManagementSrvVer : 1.0
DeviceManagementSrvUrl : https://enterpriseregistration.windows.net/manage/aaaabbbb-0000-cccc-1111-dddd2222eeee/
DeviceManagementSrvId : urn:ms-drs:enterpriseregistration.windows.net
+----------------------------------------------------------------------+
Användartillstånd
I det här avsnittet visas status för olika attribut för användare som för närvarande är inloggade på enheten.
Not
Kommandot måste köras i en användarkontext för att hämta en giltig status.
- NgcSet: Ange tillståndet till JA om en Windows Hello-nyckel har angetts för den aktuella inloggade användaren.
- NgcKeyId: ID:t för Windows Hello-nyckeln om en har angetts för den aktuella inloggade användaren.
- CanReset: Anger om Windows Hello-nyckeln kan återställas av användaren.
- Möjliga värden: DestructiveOnly, NonDestructiveOnly, DestructiveAndNonDestructive eller Unknown om fel uppstår.
- WorkplaceJoined: Ange tillståndet till JA om Microsoft Entra-registrerade konton har lagts till på enheten i den aktuella NTUSER-kontexten.
-
WamDefaultSet: Ange tillståndet till JA om webkontohanterarens (WAM) standardwebbkonto skapas för den inloggade användaren. Det här fältet kan visa ett fel om
dsregcmd /statuskörs från en förhöjd kommandotolk. - WamDefaultAuthority: Ange tillståndet till organisationer för Microsoft Entra-ID.
- WamDefaultId: Använd alltid https://login.microsoft.com för Microsoft Entra-ID.
- WamDefaultGUID: WAM-providerns (Microsoft Entra-ID/Microsoft-konto) GUID för wam-standardwebbkontot.
Exempel på utdata för användartillstånd
+----------------------------------------------------------------------+
| User State |
+----------------------------------------------------------------------+
NgcSet : YES
NgcKeyId : {aaaaaaaa-0b0b-1c1c-2d2d-333333333333}
CanReset : DestructiveAndNonDestructive
WorkplaceJoined : NO
WamDefaultSet : YES
WamDefaultAuthority : organizations
WamDefaultId : https://login.microsoft.com
WamDefaultGUID : { B16898C6-A148-4967-9171-64D755DA8520 } (AzureAd)
+----------------------------------------------------------------------+
Status för enkel inloggning
Du kan ignorera det här avsnittet för Microsoft Entra-registrerade enheter.
Not
Kommandot måste köras i en användarkontext för att hämta användarens giltiga status.
- AzureAdPrt: Ange tillståndet till JA om en primär uppdateringstoken (PRT) finns på enheten för den inloggade användaren.
- AzureAdPrtUpdateTime: Ställ in tillståndet på tiden, i Coordinated Universal Time (UTC), när PRT senast uppdaterades.
- AzureAdPrtExpiryTime: Ange tillståndet till den tid i UTC när prt upphör att gälla om det inte förnyas.
- AzureAdPrtAuthority: Microsoft Entra-myndighetens URL
- EnterprisePrt: Ange tillståndet till JA om enheten har en PRT från lokala Active Directory Federation Services (AD FS). För Hybrid-anslutna Microsoft Entra-enheter kan enheten ha en PRT från både Microsoft Entra-ID och lokal Active Directory samtidigt. Lokala anslutna enheter har endast en Enterprise PRT.
- EnterprisePrtUpdateTime: Ange tillståndet till den tid i UTC när företags-PRT senast uppdaterades.
- EnterprisePrtExpiryTime: Ange tillståndet till den tid i UTC när PRT upphör att gälla om det inte förnyas.
- sv-SE: EnterprisePrtAuthority: URL för AD FS-myndighet
Anteckning
Följande PRT-diagnostikfält lades till i Windows 10 maj 2021-uppdateringen (version 21H1).
- Diagnostikinformationen som visas i fältet AzureAdPrt är avsedd för Microsoft Entra PRT-förvärv eller uppdatering, och diagnostikinformationen som visas i fältet EnterprisePrt är för förvärv eller uppdatering av företags-PRT.
- Diagnostikinformationen visas endast om anskaffnings- eller uppdateringsfelet inträffade efter den senaste lyckade PRT-uppdateringstiden (AzureAdPrtUpdateTime/EnterprisePrtUpdateTime).
På en delad enhet kan den här diagnostikinformationen komma från en annan användares inloggningsförsök.
-
AcquirePrtDiagnostics: Ange tillståndet till PRESENT- om den hämtade PRT-diagnostikinformationen finns i loggarna.
- Det här fältet hoppas över om ingen diagnostikinformation är tillgänglig.
- föregående PRT-försök: Den lokala tiden, i UTC, när det misslyckade försöket inträffade.
- Försöksstatus: Klientfelkoden som returneras (HRESULT).
- användaridentitet: UPN för den användare som PRT-försöket gjordes för.
- Typ av autentiseringsuppgifter: Autentiseringsuppgifterna som används för att hämta eller uppdatera PRT. Vanliga typer av autentiseringsuppgifter är Lösenord och Nästa generations autentiseringsuppgifter (NGC) (för Windows Hello).
- korrelations-ID: Korrelations-ID som skickas av servern för det misslyckade PRT-försöket.
- Slutpunkts-URI: Den sista slutpunkten som du kom åt före felet.
- HTTP-metod: DEN HTTP-metod som används för att komma åt slutpunkten.
- HTTP-fel: WinHttp-transportfelkod. Hämta andra nätverksfelkoder.
- HTTP-status: HTTP-statusen som returneras av slutpunkten.
- serverfelkod: Felkoden från servern.
- serverfelbeskrivning: Felmeddelandet från servern.
-
RefreshPrtDiagnostics: Ange tillståndet till PRESENT om den hämtade PRT-diagnostikinformationen finns i loggarna.
- Det här fältet utesluts om ingen diagnostikinformation är tillgänglig.
- Diagnostikinformationsfälten är samma som AcquirePrtDiagnostics.
Anteckning
Följande Cloud Kerberos-diagnostikfält lades till i den ursprungliga versionen av Windows 11 (version 21H2).
- OnPremTgt: Ange tillståndet till JA om en Cloud Kerberos-biljett för åtkomst till lokala resurser finns på enheten för den inloggade användaren.
- CloudTgt: Ställ in tillståndet på JA om en Cloud Kerberos-biljett för att komma åt molnresurser finns på enheten för den inloggade användaren.
- KerbTopLevelNames: Lista över Kerberos-sfärnamn på toppnivå för Cloud Kerberos.
Exempel på utdata för SSO-tillstånd
+----------------------------------------------------------------------+
| SSO State |
+----------------------------------------------------------------------+
AzureAdPrt : NO
AzureAdPrtAuthority : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee
AcquirePrtDiagnostics : PRESENT
Previous Prt Attempt : 2020-07-18 20:10:33.789 UTC
Attempt Status : 0xc000006d
User Identity : john@contoso.com
Credential Type : Password
Correlation ID : aaaa0000-bb11-2222-33cc-444444dddddd
Endpoint URI : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/oauth2/token/
HTTP Method : POST
HTTP Error : 0x0
HTTP status : 400
Server Error Code : invalid_grant
Server Error Description : AADSTS50126: Error validating credentials due to invalid username or password.
EnterprisePrt : YES
EnterprisePrtUpdateTime : 2019-01-24 19:15:33.000 UTC
EnterprisePrtExpiryTime : 2019-02-07 19:15:33.000 UTC
EnterprisePrtAuthority : https://fs.hybridadfs.nttest.microsoft.com:443/adfs
OnPremTgt : YES
CloudTgt : YES
KerbTopLevelNames : .windows.net,.windows.net:1433,.windows.net:3342,.azure.net,.azure.net:1433,.azure.net:3342
+----------------------------------------------------------------------+
Diagnostikdata
Diagnostik före anslutning
Det här diagnostikavsnittet visas endast om enheten är domänansluten och inte kan ansluta till Microsoft Entra-hybridanslutningen.
Det här avsnittet utför olika tester för att diagnostisera anslutningsfel. Informationen innehåller: felfas, felkod, serverbegärans-ID, HTTP-status för serversvar och felmeddelande om serversvar.
Användarkontext: Kontexten där diagnostiken körs. Möjliga värden: SYSTEM, UN-ELEVATED Användare, UPPHÖJD användare.
Anteckning
Eftersom den faktiska kopplingen utförs i SYSTEM-kontext är det närmast det faktiska kopplingsscenariot att köra diagnostiken i SYSTEM-kontexten. Om du vill köra diagnostik i SYSTEM-kontext måste kommandot
dsregcmd /statusköras från en förhöjd kommandotolk.Klienttid: Systemtiden i UTC.
AD-anslutningstest: Det här testet utför ett anslutningstest till domänkontrollanten. Ett fel i det här testet resulterar sannolikt i kopplingsfel i förkontrollfasen.
AD-konfigurationstest: Det här testet läser och verifierar om SCP-objektet (Service Connection Point) har konfigurerats korrekt i den lokala Active Directory-skogen. Fel i det här testet skulle sannolikt resultera i anslutningsfel i upptäckningsfasen med felkoden 0x801c001d.
DRS Discovery Test: Det här testet hämtar DRS-slutpunkterna från slutpunkten för identifieringsmetadata och utför en begäran om användarsfär. Felaktigheter i det här testet skulle sannolikt resultera i kopplingsfel i upptäckningsfasen.
DRS-anslutningstest: Det här testet utför ett grundläggande anslutningstest till DRS-slutpunkten.
Token Acquisition Test: Det här testet försöker hämta en Microsoft Entra-autentiseringstoken om användarens klientorganisation är federerad. Fel i det här testet skulle sannolikt resultera i kopplingsfel i autentiseringsfasen. Om autentiseringen misslyckas görs synkroniseringskoppling som reserv, såvida inte återställning uttryckligen har inaktiverats med följande registernyckelinställningar:
Keyname: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CDJ Value: FallbackToSyncJoin Type: REG_DWORD Value: 0x0 -> Disabled Value: 0x1 -> Enabled Default (No Key): EnabledFallback to Sync-Join: Ange tillståndet till Aktiverad om tidigare registernyckeln för att förhindra återgång till synkroniseringskoppling vid autentiseringsfel inte finns. Det här alternativet är tillgängligt från Windows 10 1803 och senare.
Föregående registrering: Tidpunkten då det föregående anslutningsförsöket inträffade. Endast misslyckade anslutningsförsök loggas.
Fas för fel: Steget i kopplingen där den avbröts. Möjliga värden är förkontroll, identifiera, autentiseringoch ansluta.
Client ErrorCode: Klientens felkod returneras (HRESULT).
Server ErrorCode: Serverfelkoden som visas om en begäran skickades till servern och servern svarade med en felkod.
Server Message: Servermeddelandet returnerades tillsammans med felkoden.
Https-status: HTTP-statusen som returneras av servern.
Begärande-ID: Den klient-requestId som skickats till servern. Begärande-ID:t är användbart för att korrelera med loggar på serversidan.
Exempel på föranslutningsdiagnostik-utdata
I följande exempel visas ett diagnostiskt test som misslyckas på grund av ett upptäcktsfel.
+----------------------------------------------------------------------+
| Diagnostic Data |
+----------------------------------------------------------------------+
Diagnostics Reference : www.microsoft.com/aadjerrors
User Context : SYSTEM
Client Time : 2019-01-31 09:25:31.000 UTC
AD Connectivity Test : PASS
AD Configuration Test : PASS
DRS Discovery Test : FAIL [0x801c0021/0x801c000c]
DRS Connectivity Test : SKIPPED
Token acquisition Test : SKIPPED
Fallback to Sync-Join : ENABLED
Previous Registration : 2019-01-31 09:23:30.000 UTC
Error Phase : discover
Client ErrorCode : 0x801c0021
+----------------------------------------------------------------------+
I följande exempel visas att de diagnostiska testerna godkänns, men att registreringsförsöket misslyckades på grund av ett katalogfel, vilket är förväntat vid sync-join. När synkroniseringsjobbet för Microsoft Entra Connect har slutförts kan enheten ansluta.
+----------------------------------------------------------------------+
| Diagnostic Data |
+----------------------------------------------------------------------+
Diagnostics Reference : www.microsoft.com/aadjerrors
User Context : SYSTEM
Client Time : 2019-01-31 09:16:50.000 UTC
AD Connectivity Test : PASS
AD Configuration Test : PASS
DRS Discovery Test : PASS
DRS Connectivity Test : PASS
Token acquisition Test : PASS
Fallback to Sync-Join : ENABLED
Previous Registration : 2019-01-31 09:16:43.000 UTC
Registration Type : sync
Error Phase : join
Client ErrorCode : 0x801c03f2
Server ErrorCode : DirectoryError
Server Message : The device object by the given id (aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb) isn't found.
Https Status : 400
Request Id : 6bff0bd9-820b-484b-ab20-2a4f7b76c58e
+----------------------------------------------------------------------+
Diagnostik efter anslutning
Det här diagnostikavsnittet visar utdata från kontroller som utförs på en enhet som är ansluten till molnet.
- AadRecoveryEnabled: Om värdet är JAkan inte nycklarna som lagras på enheten användas och enheten är markerad för återställning. Nästa inloggning utlöser återställningsflödet och registrerar enheten igen.
-
KeySignTest: Om värdet är GODKÄNDfungerar enhetsnycklarna bra. Om KeySignTest misslyckas markeras enheten vanligtvis för återställning. Nästa inloggning utlöser återställningsflödet och registrerar enheten igen. För Hybrid-anslutna Microsoft Entra-enheter är återställningen tyst. Enheterna är Microsoft Entra-anslutna eller Microsoft Entra-registrerade, men de uppmanar användaren att återställa och registrera enheten igen om det behövs.
Anteckning
KeySignTest kräver utökade privilegier.
Exempel på diagnostikutdata efter koppling
+----------------------------------------------------------------------+
| Diagnostic Data |
+----------------------------------------------------------------------+
AadRecoveryEnabled: NO
KeySignTest : PASSED
+----------------------------------------------------------------------+
Kontroll av NGC-förutsättningar
Det här diagnostikavsnittet utför kravkontrollen för att konfigurera Windows Hello för företag (WHFB).
Not
Du kanske inte ser detaljer om NGC-förkravskontroll i dsregcmd /status om användaren har konfigurerat WHFB framgångsrikt.
- IsDeviceJoined: Ange tillståndet till JA om enheten är ansluten till Microsoft Entra-ID.
- IsUserAzureAD: Ange tillståndet till JA om den inloggade användaren finns i Microsoft Entra-ID.
- PolicyEnabled: Ange tillståndet till JA om WHFB-principen är aktiverad på enheten.
- PostLogonEnabled: Ange tillståndet till JA om WHFB-registrering utlöses internt av plattformen. Om tillståndet är inställt på NOanger det att Windows Hello för företag-registrering utlöses av en anpassad mekanism.
- DeviceEligible: Ställ in statusen på JA om enheten uppfyller maskinvarukraven för registrering i WHFB.
- SessionIsNotRemote: Ange tillståndet till JA om den aktuella användaren är inloggad direkt på enheten och inte via fjärranslutning.
- CertEnrollment: Den här inställningen är specifik för distribution av WHFB Certificate Trust som anger certifikatregistreringsutfärdare för WHFB. Ange tillståndet till registreringsbehörighet om källan till WHFB-principen är grupppolicy, eller ange till mobil enhetshantering om källan är MDM. Om ingen av källorna gäller anger du tillståndet till ingen.
- AdfsRefreshToken: Den här inställningen är specifik för distribution av WHFB Certificate Trust och visas endast om CertEnrollment-tillståndet är registreringsmyndighet. Inställningen anger om enheten har en företags-PRT för användaren.
- AdfsRaIsReady: Den här inställningen är specifik för distribution av WHFB Certificate Trust och visas endast om CertEnroll-tillståndet är registreringsmyndighet. Ange tillståndet till JA om AD FS i upptäcktsmetadata anger att det stöder WHFB och inloggningscertifikatmallen är tillgänglig.
- LogonCertTemplateReady: Den här inställningen är specifik för distribution av WHFB Certificate Trust och visas endast om Certifikatregistreringstillståndet är registreringsutfärdare. Ange tillståndet till JA om tillståndet för inloggningscertifikatmallen är giltigt och hjälper till att felsöka AD FS registreringsmyndighet (RA).
- PreReqResult: Ger resultatet av utvärderingen av alla WHFB-förutsättningar. Ange tillståndet till Ska etablera om WHFB-registrering skulle startas som en uppgift efter inloggningen när användaren loggar in nästa gång.
Obs
Följande Cloud Kerberos-diagnostikfält lades till i Windows 10 maj 2021-uppdateringen (version 21H1).
Före Windows 11 version 23H2 hette inställningen OnPremTGTCloudTGT.
- OnPremTGT: Den här inställningen är specifik för Cloud Kerberos-förtroendedistribution och visas endast om CertEnrollment-tillståndet är ingen. Ange tillståndet till JA- om enheten har en Cloud Kerberos-biljett för att få åtkomst till lokala resurser. Före Windows 11 version 23H2 hette den här inställningen CloudTGT.
Exempel på resultat av kontroll av NGC-förutsättningar
+----------------------------------------------------------------------+
| Ngc Prerequisite Check |
+----------------------------------------------------------------------+
IsDeviceJoined : YES
IsUserAzureAD : YES
PolicyEnabled : YES
PostLogonEnabled : YES
DeviceEligible : YES
SessionIsNotRemote : YES
CertEnrollment : enrollment authority
AdfsRefreshToken : YES
AdfsRaIsReady : YES
LogonCertTemplateReady : YES ( StateReady )
PreReqResult : WillProvision
+----------------------------------------------------------------------+
Nästa steg
Gå till Microsoft Error Lookup Tool.