Dela via

Väntande enheter i Microsoft Entra-ID

  • Artikel

Kommentar

Var den här artikeln till hjälp? Dina indata är viktiga för oss. Använd feedbackknappen på den här sidan för att informera oss om hur bra den här artikeln fungerade för dig eller hur vi kan förbättra den.

Väntande enheter är enheter som synkroniseras med Microsoft Entra-ID från din lokal Active Directory, men som inte har slutfört registreringen med Enhetsregistreringstjänsten för Microsoft Entra. När det registrerade tillståndet för en enhet väntar kan enheten inte slutföra några auktoriserings- eller autentiseringsbegäranden, till exempel begära en primär uppdateringstoken för enkel inloggning eller tillämpa enhetsbaserade principer för villkorsstyrd åtkomst.

Kommentar

Det väntande tillståndet finns bara för Microsoft Entra Hybrid-anslutna enheter.

Varför en enhet kan vara i ett väntande tillstånd

När du konfigurerar en Microsoft Entra-hybridanslutningsuppgift i Microsoft Entra Connect Sync för dina lokala enheter synkroniserar uppgiften enhetsobjekten till Microsoft Entra-ID och ställer tillfälligt in enheternas registrerade tillstånd till "väntande" innan enheten slutför enhetsregistreringen. Det beror på att enheten måste läggas till i Microsoft Entra-katalogen innan den kan registreras. Mer information om registreringsprocessen för enheter finns i Så här fungerar det: Enhetsregistrering.

Mer information om hur du felsöker väntande enheter finns i följande video:

Hur en enhet fastnar i ett väntande tillstånd

Det finns två scenarier där en enhet kan fastna i ett väntande tillstånd.

Synkronisera en ny lokal domänansluten enhet till Microsoft Entra-ID

En ny lokal enhet kan fastna i ett väntande tillstånd om den inte kan slutföra registreringsprocessen för enheten. Det här problemet kan orsakas av flera faktorer, till exempel att enheten inte kan ansluta till registreringstjänsten.

Information om hur du felsöker ett problem med enhetsregistrering finns i:

Tillståndet för en registrerad enhet ändras till väntande

Det här problemet kan uppstå i följande scenario:

  1. Enhetsobjektet flyttas till en annan organisationsenhet (OU) som inte finns i synkroniseringsomfånget i Microsoft Entra Connect Sync.
  2. Microsoft Entra Connect Sync identifierar den här ändringen som enhetsobjektet som tas bort i lokal Active Directory. Därför tas enheten bort i Microsoft Entra-ID.
  3. Enhetsobjektet flyttades tillbaka till organisationsenheten i synkroniseringsomfånget.
  4. Microsoft Entra Connect Sync skapar ett väntande enhetsobjekt för den här enheten i Microsoft Entra-ID.
  5. Enheten kan inte slutföra enhetsregistreringsprocessen eftersom den har registrerats tidigare.

Åtgärda problemet genom att avregistrera enheten genom att köra dsregcmd /leave i en upphöjd kommandotolk och starta om enheten. Enheten initierar enhetsregistreringsprocessen på nytt via den schemalagda aktiviteten. För Windows 10-baserade enheter finns den schemalagda aktiviteten under Scheduler Library>Microsoft>Windows>Workplace Join>Automatic-Device-Join Task.

Hämta en lista över väntande enheter

  1. Microsoft Graph PowerShell SDK måste installeras för att köra Microsoft Graph PowerShell-kommandon.

  2. Connect-MgGraph Använd kommandot för att logga in på din Microsoft Entra-klientorganisation. Mer information finns i Kom igång med Microsoft Graph PowerShell SDK.

  3. Räkna alla väntande enheter:

    (Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)}).count

    Du kan också spara returnerade data i en CSV-fil:

    Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)} | select-object -Property AccountEnabled, Id, DeviceId, DisplayName, OperatingSystem, OperatingSystemVersion, TrustType | export-csv pendingdevicelist-summary.csv -NoTypeInformation

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.