设备未添加到 Windows Autopilot 设备准备策略中指定的设备组。
验证 Intune 预配客户端 是否已设置为 Windows Autopilot 设备准备策略中指定的设备组的所有者。 有关详细信息, 请参阅创建设备组。
验证是否在 Windows Autopilot 设备准备策略中指定了正确的设备组。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略 和 创建设备组。
验证 是否可以将Microsoft Entra 角色分配给设备组中的组 设置设置为 “否”。 有关详细信息,请参阅 创建设备组。
验证创建 Autopilot 设备准备策略的管理员是否具有 注册时间设备成员身份分配 RBAC 权限。 有关详细信息,请参阅 所需的 RBAC 权限。
Windows Autopilot 设备准备体验永远不会在 OOBE) (全新体验期间启动。
验证是否使用最低版本的 Windows,如 软件要求中所述。 此要求包括在首次启动设备之前安装所需的最低更新:
向 OEM 验证从 OEM 提供的设备是否安装了所需的最低更新。
如果从安装媒体安装 Windows,请验证媒体是否安装了所需的最低更新。 批量许可服务中心 (VLSC) 中提供了已安装的最新累积更新的 Windows 安装媒体。
Windows Autopilot 设备准备不使用注册状态页 (ESP) 。 由于 Windows Autopilot 设备准备不使用 ESP,因此在 Windows Autopilot 设备准备部署期间不应显示 ESP。 如果 ESP 在部署期间显示,则设备未运行 Windows Autopilot 设备准备部署。 相反,设备可能是:
- 已注册 Windows Autopilot 的设备。
- 将 Windows Autopilot 配置文件分配给设备。
验证设备是否未注册为 Windows Autopilot 设备,以及是否未将 Windows Autopilot 配置文件分配给设备。 Windows Autopilot 配置文件优先于 Windows Autopilot 设备准备策略。
如果需要删除作为 Windows Autopilot 设备的设备,请参阅 取消注册设备。
验证在 OOBE 期间登录到设备的用户是否是 Windows Autopilot 设备准备策略中指定的用户组的成员。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略 和 创建用户组。
验证是否在 Windows Autopilot 设备准备策略中选择了设备组。 无需选择设备组即可创建 Windows Autopilot 设备准备策略。 有关详细信息,请参阅 创建 Windows Autopilot 设备准备策略 和 创建设备组。
如果在 Intune 中使用公司标识符,请确保为设备添加了公司标识符。 有关详细信息,请参阅 添加 Windows 公司标识符。
验证是否已配置 Windows 自动 Intune 注册。
验证是否允许用户将设备加入到 Microsoft Entra ID。
未安装应用程序或 PowerShell 脚本。
如果应用程序或 PowerShell 脚本在 Windows Autopilot 设备准备部署报告的详细信息中显示 “已跳过 ”,请验证它们是否已分配给 Windows Autopilot 设备准备策略中指定的设备组。 有关详细信息,请参阅 Windows Autopilot 设备准备策略配置设置 和 创建设备组。
验证应用程序或 PowerShell 脚本是否已配置为在 系统 上下文中安装。 在 OOBE 期间,将安装应用程序,并在没有用户登录时运行 PowerShell 脚本。 因此,必须将它们配置为在 系统 上下文中进行安装。
设备安全组未在 Windows Autopilot 设备准备策略中保存。
如果 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c 的 Intune 预配客户端不是 Windows Autopilot 设备准备策略中指定的设备组的所有者,则通常会出现此问题。 出现此问题时,保存 Windows Autopilot 设备准备策略时,可能会显示以下错误消息之一:
There was a problem with the device security group for <policy_name>. Check the group meets the requirements.
Failed to update security group device preparation setting: Updating security group for device preparation setting <policy_name> failed. Something went wrong.
此外,Windows Autopilot 设备准备策略中的 设备组 显示 分配了 0 个组。
若要解决此问题,请将 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c 的 Intune 预配客户端服务主体添加为 Windows Autopilot 设备准备策略中指定的设备安全组的所有者。 有关详细信息,请参阅 创建设备组。
在尝试设置 Windows Autopilot 设备准备策略设备组的所有者时,找不到 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c 的 Intune 预配客户端。
在某些租户中,服务主体的名称可能是 Intune Autopilot ConfidentialClient ,而不是 Intune 预配客户端。 只要服务主体的 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c,它就是正确的服务主体。
如果租户中不存在 AppID 为 f1346770-5b25-470b-88bd-d5744ab7952c 的 Intune Autopilot ConfidentialClient,则必须通过 PowerShell 命令添加它。 有关详细信息,请参阅 添加 Intune 预配客户端服务主体。
存在多个 Windows Autopilot 设备准备策略,并且设备收到错误的策略。
如果向用户部署了多个 Windows Autopilot 设备准备策略,优先级最高的策略将优先。 策略优先级显示在 “家庭>注册”设备上 |Windows 注册>设备准备策略 屏幕。 具有最高优先级的策略在列表中较高,并且“ 优先级” 列下的数量最小。 若要更改策略的优先级,请在列表中拖动策略,将其移到列表中。