Windows Autopilot 设备准备故障排除常见问题解答

适用于:

本文提供常见 Windows Autopilot 设备准备问题的疑难解答。

设备未添加到 Windows Autopilot 设备准备策略中指定的设备组。

  • 验证 Intune 预配客户端 是否已设置为 Windows Autopilot 设备准备策略中指定的设备组的所有者。 有关详细信息, 请参阅创建设备组

  • 验证是否在 Windows Autopilot 设备准备策略中指定了正确的设备组。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略创建设备组

  • 验证 是否可以将Microsoft Entra 角色分配给设备组中的组 设置设置为 “否”。 有关详细信息,请参阅 创建设备组

  • 验证创建 Autopilot 设备准备策略的管理员是否具有 注册时间设备成员身份分配 RBAC 权限。 有关详细信息,请参阅 所需的 RBAC 权限

Windows Autopilot 设备准备体验永远不会在 OOBE) (全新体验期间启动。

  • 验证是否使用最低版本的 Windows,如 软件要求中所述。 此要求包括在首次启动设备之前安装所需的最低更新:

    • 向 OEM 验证从 OEM 提供的设备是否安装了所需的最低更新。

    • 如果从安装媒体安装 Windows,请验证媒体是否安装了所需的最低更新。 批量许可服务中心 (VLSC) 中提供了已安装的最新累积更新的 Windows 安装媒体。

  • Windows Autopilot 设备准备不使用注册状态页 (ESP) 。 由于 Windows Autopilot 设备准备不使用 ESP,因此在 Windows Autopilot 设备准备部署期间不应显示 ESP。 如果 ESP 在部署期间显示,则设备未运行 Windows Autopilot 设备准备部署。 相反,设备可能是:

    • 已注册 Windows Autopilot 的设备。
    • 将 Windows Autopilot 配置文件分配给设备。

    验证设备是否未注册为 Windows Autopilot 设备,以及是否未将 Windows Autopilot 配置文件分配给设备。 Windows Autopilot 配置文件优先于 Windows Autopilot 设备准备策略。

    如果需要删除作为 Windows Autopilot 设备的设备,请参阅 取消注册设备

  • 验证在 OOBE 期间登录到设备的用户是否是 Windows Autopilot 设备准备策略中指定的用户组的成员。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略创建用户组

  • 验证是否在 Windows Autopilot 设备准备策略中选择了设备组。 无需选择设备组即可创建 Windows Autopilot 设备准备策略。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略创建设备组

  • 如果在 Intune 中使用公司标识符,请确保为设备添加了公司标识符。 有关详细信息,请参阅 添加 Windows 公司标识符

  • 验证是否已配置 Windows 自动 Intune 注册。

  • 验证是否允许用户将设备加入到 Microsoft Entra ID。

未安装应用程序或 PowerShell 脚本。

  • 如果应用程序或 PowerShell 脚本在 Windows Autopilot 设备准备部署报告的详细信息中显示 “已跳过 ”,请验证它们是否已分配给 Windows Autopilot 设备准备策略中指定的设备组。 有关详细信息,请参阅 Windows Autopilot 设备准备策略配置设置创建设备组

  • 验证应用程序或 PowerShell 脚本是否已配置为在 系统 上下文中安装。 在 OOBE 期间,将安装应用程序,并在没有用户登录时运行 PowerShell 脚本。 因此,必须将它们配置为在 系统 上下文中进行安装。

设备安全组未在 Windows Autopilot 设备准备策略中保存。

如果 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952cIntune 预配客户端不是 Windows Autopilot 设备准备策略中指定的设备组的所有者,则通常会出现此问题。 出现此问题时,保存 Windows Autopilot 设备准备策略时,可能会显示以下错误消息之一:

  • There was a problem with the device security group for <policy_name>. Check the group meets the requirements.

  • Failed to update security group device preparation setting: Updating security group for device preparation setting <policy_name> failed. Something went wrong.

此外,Windows Autopilot 设备准备策略中的 设备组 显示 分配了 0 个组

若要解决此问题,请将 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952cIntune 预配客户端服务主体添加为 Windows Autopilot 设备准备策略中指定的设备安全组的所有者。 有关详细信息,请参阅 创建设备组

在尝试设置 Windows Autopilot 设备准备策略设备组的所有者时,找不到 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c 的 Intune 预配客户端。

  • 在某些租户中,服务主体的名称可能是 Intune Autopilot ConfidentialClient ,而不是 Intune 预配客户端。 只要服务主体的 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c,它就是正确的服务主体。

  • 如果租户中不存在 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952cIntune Autopilot ConfidentialClient,则必须通过 PowerShell 命令添加它。 有关详细信息,请参阅 添加 Intune 预配客户端服务主体

存在多个 Windows Autopilot 设备准备策略,并且设备收到错误的策略。

如果向用户部署了多个 Windows Autopilot 设备准备策略,优先级最高的策略将优先。 策略优先级显示在 “家庭>注册”设备上 |Windows 注册>设备准备策略 屏幕。 具有最高优先级的策略在列表中较高,并且“ 优先级” 列下的数量最小。 若要更改策略的优先级,请在列表中拖动策略,将其移到列表中。