Felsöka etableringsfel

Följande fel kan inträffa under etablering av molndatorer.

Anslutningspunkten för Microsoft Entra-ID-tjänsten är felkonfigurerad

Tjänstanslutningspunkten (SCP) används av dina molndatorer för att identifiera din Microsoft Entra-klientinformation. Du måste konfigurera dina SCP:er med hjälp av Microsoft Entra Connect för varje skog som du planerar att ansluta molndatorer till.

Om SCP-konfigurationen inte finns eller inte kan identifieras med hjälp av det virtuella nätverket som deklarerats misslyckas etableringen.

Mer information om SCP och hur du konfigurerar den finns i Microsoft Entra-dokumentationen.

Föreslagen lösning

Bekräfta med ditt identitetsteam att SCP finns för alla målskogar.

Azure-nätverksanslutningen är inte felfri

Etablering av molndatorer blockeras om den associerade Azure-nätverksanslutningen (ANC) inte är felfri.

ANC uppdateras var sjätte timme. Etableringen misslyckas om ANC-uppdateringen misslyckas när etableringen pågår.

Föreslagen lösning

Kontrollera att ANC är felfri och försök etablera igen.

Diskallokeringsfel

Windows 365 etablerade molndatorn men allokerade inte den fullständiga OS-lagringen enligt vad användaren ska ha fått baserat på deras tilldelade Windows 365-licens. Därför kan användaren inte se eller använda det fullständiga lagringsutrymme som de tilldelades.

Föreslagen lösning

Försök att etablera igen.

Domänanslutningen misslyckades

Windows 365 kunde inte ansluta molndatorn till din lokal Active Directory domän (AD). Många faktorer kan orsaka det här felet.

• Kontrollera att AD-domänen, organisationsenheten (OU) och autentiseringsuppgifterna i den associerade ANC:en är korrekta.
• Kontrollera att domänanslutningsanvändaren har tillräcklig behörighet för att utföra domänanslutningen.
• Kontrollera att det virtuella nätverket och undernätet kan nå en domänkontrollant korrekt.

JsonADDomainExtension är den Azure-funktion som används för att utföra den här domänanslutningen. Kontrollera att allt som krävs för att domänanslutningen ska lyckas är på plats.

Föreslagen lösning

Koppla en virtuell Azure-dator (VM) till det konfigurerade virtuella nätverket och utför en domänanslutning med hjälp av de angivna autentiseringsuppgifterna.

Microsoft Entra-hybridanslutningen misslyckades

Windows 365 utför ingen Microsoft Entra-hybridanslutningsfunktion för kunden. Microsoft Entra-hybridanslutningen måste vara konfigurerad och felfri som en förutsättning för Cloud PC.

Om etableringen misslyckas på grund av Microsoft Entra-hybridanslutning är det troligtvis på grund av en otillräcklig synkroniseringsperiod som konfigurerats i AD Sync-tjänsten. Kontrollera att Microsoft Entra Connect är konfigurerat att synkronisera AD-datorobjekten var 30:e minut och högst 60 minuter. Det här steget överskrider tidsgränsen om Microsoft Entra-objektet inte visas inom 90 minuter.

En annan faktor att tänka på är din lokala AD-replikeringstid. Kontrollera att domänkontrollanten som används för Windows 365 replikeras tillräckligt snabbt för att göra det till Microsoft Entra-ID inom det här tidsgränsfönstret på fem timmar.

Om din organisation använder Active Directory Federation Services (AD FS) (ADFS) optimeras den här registreringsprocessen och kan leda till att etableringen av molndatorer slutförs snabbare än en Microsoft Entra Connect-synkronisering kan vara.

Föreslagen lösning

Kontrollera om AD-objektet:

• Visas i rätt organisationsenhet.
• Har synkroniserats med Microsoft Entra-ID innan tidsgränsen uppnås för etableringen.

Intune-registrering misslyckades

Windows 365 utför en enhetsbaserad MDM-registrering (hantering av mobila enheter) i Intune.

Om Intune-registreringen misslyckas kontrollerar du att:

• Alla nödvändiga Intune-slutpunkter är tillgängliga i det virtuella nätverket för dina molndatorer.
• Det finns inga MDM-registreringsbegränsningar för klientorganisationen. Registrering av windows-företagsenheter tillåts i anpassade principer och standardprinciper.
• Intune-klientorganisationen är aktiv och felfri.
• Om du samhanterar molndatorer med Intune och Configuration Manager kontrollerar du att Cloud PC OU inte är avsett för push-installation av klienter. Distribuera i stället Configuration Manager-agenten från Intune. Mer information finns i Klientinstallationsmetoder i Configuration Manager.

Föreslagen lösning

Prova en Intune-registrering med hjälp av en testenhet eller virtuell dator.

Licensen hittades inte

När etablering pågår har någon tagit bort användarens Windows 365-licens.

Föreslagen lösning

Kontrollera att användaren har en giltig licens som är associerad med den.

Fel med lokal administratörsbehörighet

Windows 365 etablerade molndatorn men gav inte användaren lokal administratör behörighet enligt definitionen i en princip för användarinställningar. Därför är användaren inte administratör på sin molndator. De kan därför inte göra ändringar på systemnivå eller installera appar i systemnivåkontexten.

Föreslagen lösning

Försök att etablera igen eller skapa en ny princip för användarinställningar.

Optimeringsfel för Microsoft Teams

Windows 365 etablerade molndatorn. Den konfigurerade dock inte Cloud PC att använda Microsoft Teams i det läge som optimerats för att köras på en fjärransluten virtuell dator. Den här optimeringen installerar inte Microsoft Teams och alla dess komponenter. Den anger bara den konfiguration som börjar gälla om du installerar Microsoft Teams på molndatorn. Om den här optimeringen inte har angetts och Microsoft Teams är installerat på den här enheten körs inte Microsoft Teams i optimerat läge för fjärranslutningar.

Föreslagen lösning

Försök att etablera igen.

Det finns inte tillräckligt med tillgängliga IP-adresser

När du tillhandahåller ett undernät till ANC kontrollerar du att det finns fler än tillräckligt med IP-adresser.

Varje etableringsprocess för molndatorer använder en av de IP-adresser som anges i intervallet.

Om etableringen misslyckas, har den gjorts om totalt tre gånger. Varje gång allokeras en ny vNic- och IP-adress. Dessa IP-adresser släpps i timmar, men den här allokeringen kan orsaka problem om adressutrymmet är för smalt.

Föreslagen lösning

Kontrollera det virtuella nätverket efter tillgängliga IP-adresser och se till att det finns fler än tillräckligt med IP-adresser för att återförsöket ska lyckas.

Etableringsprincipen hittades inte

När etablering pågår har någon tagit bort etableringsprincipen.

Föreslagen lösning

Kontrollera att etableringsprincipen är tillgänglig och tilldelad till rätt användargrupp.

Begäran tillåts inte av policy

Windows 365 använder det virtuella nätverket som tillhandahålls av kunden för att utföra en vNic-inmatning från molndatorn till kundens virtuella nätverk. Ibland implementerar ett företag en Azure Policy för att begränsa skapandet av vissa Azure-objekt. Kontrollera att det inte finns några Azure-principer som kan begränsa Windows 365 från att skapa Azure-objekt åt dig.

Föreslagen lösning

Visa princip i Azure Portal och leta efter principhändelser som hindrar Windows 365-tjänsten från att etablera molndatorn.

Start-menyn fel med energiikoner

Windows 365 etablerade Cloud PC men dolde inte ikonerna för avstängning och omstart i Start-menyn. Därför ser användaren ikonerna avstängning och omstart i Start-menyn. Om användaren avslutar sin Cloud PC-anslutning genom att välja avstängningsikonen kan de behöva starta om molndatorn från Cloud PC-portalen innan de ansluter igen.

Föreslagen lösning

Försök att etablera igen eller skapa en enhetskonfigurationsprincip för att dölja avstängningsknappen och dölja omstartsknappen.

Azure-regioner som stöds för molndatorer som inte visas i etableringsanvändargränssnittet

Om en specifik region inte finns med i användargränssnittet för etablering av molndatorer, men visas i dokumentationen om Windows 365-krav, kan Windows 365 expandera i en ny region. Om nätverksinfrastrukturen finns i en sådan region väljer du Ny supportbegäran för att öppna en supportbegäran för utvärdering.

Fel vid omdirigering av tidszon

Windows 365 etablerade molndatorn men konfigurerade inte omdirigering av tidszon. Det innebär att användaren inte ser sin lokala tid återspeglad när den är ansluten till molndatorn. I stället ser de utC-standardtiden.

Föreslagen lösning

Försök etablera igen eller skapa ett grupprincip objekt med grupprincipen Tillåt tidszonomdirigering konfigurerad. Om du vill veta mer om principen laddar du ned referenskalkylet för grupprincip inställningar.

Användaren kunde inte hittas

När etablering pågår har någon tagit bort den associerade användaren.

Föreslagen lösning

Kontrollera att det tilldelade användarkontot är giltigt.

Windows-återställningsfel

Windows 365 etablerade molndatorn men inaktiverade inte det inbyggda återställningsalternativet för Windows. Därför kan användaren manuellt utlösa det inbyggda återställningsalternativet för Windows under Inställningar. Cloud PC kommer aldrig att slutföra återställningen, vilket gör Cloud PC oanvändbar.

Föreslagen lösning

Försök att etablera igen.

Blockera högriskportar: En eller flera högriskportar kunde inte inaktiveras

Windows 365 etablerade molndatorn men kunde inte blockera alla högriskportar baserat på Microsofts säkerhetsstandarder. Windows 365 inaktiverar högriskportar som används för att hantera resurser eller oskyddad/okrypterad dataöverföring och bör inte exponeras för Internet som standard.

Om du får det här felet kan du tänka på följande:

• Ibland implementerar ett företag en Intune-grupprincip som aktiverar en av dessa portar som standard.
• Kontrollera att det inte finns några Intune-principer som kan åsidosätta Standardvärdet för Windows 365 att inaktivera dessa högriskportar.

Föreslagen lösning

Prova någon av följande lösningar:

• Försök att etablera igen.
• Om enheten är Intune-registrerad kan du använda Intune-principen för att inaktivera portarna.
• Användaren kan också inaktivera portarna manuellt genom att lägga till en lokal brandväggsregel på sin enhet. En lista över högriskportar som rekommenderas för blockering finns i Säkerhetsadministratörsregler i Azure Virtual Network Manager.

Andra etableringsfel

Om du stöter på andra etableringsfel som inte har beskrivits tidigare kontrollerar du att alla nödvändiga slutpunkter är tillåtna i det virtuella nätverk som används för din ANC och alla gatewayenheter.

Nästa steg

Felsöka Problem med Windows 365.