Preguntas más frecuentes sobre la solución de problemas de Windows Autopilot

Windows Autopilot está diseñado para simplificar todas las partes del ciclo de vida del dispositivo Windows, pero siempre hay situaciones en las que pueden surgir problemas. Al solucionar un problema, es útil comprender:

• El flujo de proceso de Windows Autopilot.
• Cómo se descargan los perfiles de dispositivo de Windows Autopilot.
• Actividades clave que se deben realizar durante la solución de problemas.

Tanto si se realizan implementaciones de dispositivos controladas por el usuario como si se implementan de forma automática, el proceso de solución de problemas es prácticamente el mismo. Es útil comprender el flujo de un dispositivo específico:

1. Se establece una conexión de red. La conexión puede ser inalámbrica (Wi-Fi) o cableada (Ethernet).

2. Se descarga el perfil de Windows Autopilot. Cuando se usa una conexión por cable o se establece una conexión inalámbrica, el perfil se descarga desde el servicio de implementación de Windows Autopilot tan pronto como la conexión de red está en su lugar.

3. Se produce la autenticación del usuario. Durante una implementación controlada por el usuario, el usuario escribe sus credenciales de Microsoft Entra, que luego se validan.

4. Se produce la unión a Microsoft Entra. En el caso de las implementaciones controladas por el usuario, el dispositivo se une a Microsoft Entra ID mediante las credenciales de usuario especificadas. En escenarios de implementación automática, el dispositivo se une sin especificar ninguna credencial de usuario.

5. Se produce la inscripción de la administración automática de dispositivos móviles (MDM). Como parte del proceso de unión a Microsoft Entra, el dispositivo se inscribe en el servicio MDM configurado en Microsoft Entra ID (por ejemplo, Microsoft Intune).

6. Se aplica la configuración. Si la página de estado de inscripción está configurada, la mayoría de las opciones se aplican mientras se muestra la página de estado de inscripción. Si no está configurado o disponible, la configuración se aplicará después de que el usuario haya iniciado sesión.

Cuando se inicia un dispositivo Windows conectado a Internet, intenta conectarse al servicio Windows Autopilot y descargar un perfil de Windows Autopilot. El perfil de Windows Autopilot se descarga tan pronto como sea posible y de nuevo después de cada reinicio.

Las actividades clave de solución de problemas que se van a realizar son:

• Revisar configuración: ¿están configurados Microsoft Entra ID y Microsoft Intune o un servicio de administración de dispositivos móviles (MDM) que no sea de Microsoft como se especifica en los requisitos de configuración de Windows Autopilot?

• Comprobar la conectividad de red: ¿Puede el dispositivo acceder a los servicios descritos en Requisitos de red de Windows Autopilot?

• Comportamiento de la configuración rápida (OOBE) de Windows: ¿Se muestran las pantallas de OOBE esperadas ? ¿Se ha personalizado la página de credenciales de Microsoft Entra con detalles específicos de la organización como se esperaba?

• Problemas de unión a Microsoft Entra: ¿el dispositivo puede unirse a Microsoft Entra ID?

• Problemas de inscripción de MDM: ¿el dispositivo puede inscribirse en el servicio MDM que no es de Microsoft Intune o que no es de Microsoft?

• Revise los registros que se recopilan automáticamente tras un error de Windows Autopilot. Para obtener más información, consulte Recopilar diagnósticos de un dispositivo Windows.

En Windows 11, se puede abrir la página de diagnóstico de Windows Autopilot para ver información adicional detallada de solución de problemas sobre el proceso de aprovisionamiento de Windows Autopilot. Para habilitar la página de diagnóstico de Windows Autopilot:

1. Vaya al perfil ESP donde debe habilitarse la página de diagnóstico de Windows Autopilot.

2. Asegúrese de que Mostrar progreso de configuración de perfil y aplicaciones esté seleccionado en Sí.

3. Asegúrese de que la página Activar la recopilación de registros y diagnósticos para usuarios finales esté seleccionada en Sí.

Para acceder a cualquier información de diagnóstico una vez habilitada la página de diagnóstico, seleccione el botón Ver diagnósticos o escriba la pulsación de tecla CTRL + SHIFT + D. La página de diagnósticos se admite actualmente bajo las siguientes condiciones:

• Windows 11.
• Modo controlado por el usuario de Windows Autopilot.
• Al iniciar sesión con una cuenta profesional o educativa. No se admiten cuentas personales de Microsoft.

Windows Autopilot registra entradas en el registro de eventos. Las entradas de registro se pueden usar para ver detalles relacionados con la configuración del perfil de Windows Autopilot y el flujo de OOBE . Estas entradas se pueden ver con el Visor de eventos. Revise la información del Visor de eventos en Registros de aplicaciones y servicios ->Microsoft ->Windows ->ModernDeployment-Diagnostics-Provider ->Autopilot.

Se pueden registrar los siguientes eventos, según el escenario y la configuración del perfil:

La configuración de perfil de Windows Autopilot recibida del servicio de implementación de Windows Autopilot se almacena en el Registro del dispositivo. Esta información se puede encontrar en el Registro en la siguiente clave del Registro:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

Entre las entradas del Registro disponibles se incluyen:

El seguimiento ETW se puede usar para obtener información detallada de Windows Autopilot y componentes relacionados. Los archivos de seguimiento de ETW se pueden ver con el Analizador de rendimiento de Windows o herramientas similares. Para obtener más información, consulta Solución de problemas de Windows Autopilot.

El conector de Intune para Active Directory originalmente registrado en el Visor de eventos directamente en los registros de aplicaciones y servicios en un registro llamado Servicio de conector ODJ. Sin embargo, el registro de Intune Connector para Active Directory se ha movido a la ruta de acceso Registros de> aplicaciones y servicios MicrosoftIntuneODJConnectorService>>. Si el registro del servicio del conector de ODJ en la ubicación original está vacío o no se actualiza, compruebe la nueva ubicación de la ruta en su lugar.

El código de error 0x80180014 puede producirse en cualquiera de los siguientes escenarios:

1. Microsoft Intune ha cambiado el modo de autoimplementación y la experiencia del modo de preaprovisionamiento de Windows Autopilot. Para reutilizar un dispositivo, se debe eliminar el registro de dispositivo creado por Intune.

   Este cambio afecta a todas las implementaciones de Windows Autopilot que usan el modo de implementación automática o de aprovisionamiento previo. Este cambio afecta a los dispositivos cuando se reutilizan, se restablecen o se vuelve a implementar un perfil.

   Para resolver y corregir el problema en este escenario y volver a implementar el dispositivo con Windows Autopilot, sigue estos pasos:

   1. Inicie sesión en el Centro de administración de Microsoft Intune.

   2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

   3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

   4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

   5. En el panel de trabajo de Windows | Pantalla de inscripción , en Windows Autopilot, seleccione Dispositivos.

   6. Seleccione el dispositivo que está experimentando el error y, a continuación, en la barra de herramientas, seleccione Desbloquear dispositivo.

   7. Vuelva a implementar el perfil de implementación de Windows Autopilot.

      Nota:

      Es posible que no se muestre un mensaje correcto después de seleccionar Desbloquear dispositivo, pero el dispositivo está listo para usarse de nuevo.

2. La inscripción MDM de Windows está deshabilitada en el inquilino de Intune.

   Para resolver y corregir el problema en este escenario y volver a implementar el dispositivo con Windows Autopilot, sigue estos pasos:

   1. Inicie sesión en el Centro de administración de Microsoft Intune.

   2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

   3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

   4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

   5. En el panel de trabajo de Windows | Pantalla de inscripción , en Opciones de inscripción, seleccione Restricción de plataforma de dispositivo.

   6. En la pantalla Restricciones de inscripción , en Restricciones de tipo de dispositivo, seleccione Todos los usuarios en la columna Nombre .

   7. En la pantalla Todos los usuarios que se abre, en Administrar, seleccione Propiedades.

   8. En la pantalla Propiedades que se abre, junto a Configuración de plataforma, selecciona el vínculo Editar .

   9. En la pantalla Editar restricción que se abre:

   10. Busque Windows (MDM) en la columna Tipo .

   11. Asegúrese de que Windows (MDM) esté establecido en Permitir en la columna Plataforma .

   12. Si Windows (MDM) está establecido en Bloquear, cámbielo a Permitir.

   13. Selecciona Revisar + guardar y, a continuación, Guardar si se ha cambiado una configuración o Cancelar si no se ha cambiado la configuración.

   14. Repita los pasos anteriores para cualquier restricción adicional que pueda existir en la pantalla Restricciones de inscripción que no sean Todos los usuarios. Solo es necesario comprobar las restricciones de la plataforma Windows .

   Nota:

   Cuando existen varias restricciones, pueden existir restricciones que solo permitan la inscripción MDM de determinados grupos. Algunas de las restricciones que bloquean la inscripción de MDM pueden ser válidas en función del grupo al que se asignan las restricciones. Cuando experimente este problema, compruebe que el dispositivo no es miembro de uno de los grupos en los que la inscripción de MDM está bloqueada. Como alternativa, si procede, cambie la configuración de inscripción de MDM para esa restricción a Permitir.

En estos dos escenarios, además de 0x80180014 que se produzcan errores, los registros del Seguimiento de eventos para Windows (ETW) también podrían mostrar el siguiente error de administración de dispositivos móviles (MDM):

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Este problema suele producirse porque el hash del dispositivo en el archivo CSV no tiene un formato correcto. El problema se puede confirmar ejecutando un seguimiento de red mientras se produce el problema. Lo más probable es que el hash del dispositivo en el archivo CSV tenga un formato incorrecto si se produce un error 400 en el seguimiento de red. El cuerpo del mensaje de error 400 muestra:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Cualquier cosa que dañe el hash recopilado puede causar este error. Una posibilidad es que el hash en sí no se pueda decodificar, incluso si el hash es válido.

El hash del dispositivo es Base64. En el nivel de dispositivo, está codificado como Base64 sin relleno, pero Windows Autopilot espera un Base64 acolchado. Por lo general, la carga útil no requiere acolchado y el proceso funciona. A veces, sin embargo, la carga útil no se alinea limpiamente y es necesario el relleno. En este caso, se produce el mensaje de error 400 . El decodificador Base64 de PowerShell también espera un Base64 acolchado, por lo que este decodificador se puede usar para validar que el hash esté correctamente rellenado.

Los caracteres "A" al final del hash son, en realidad, datos vacíos. Cada carácter en base64 es de 6 bits. A en base64 es 6 bits igual a 0. Eliminar o agregar As al final no cambia los datos de carga útil real.

Para resolver y corregir este problema, es necesario modificar el hash. A continuación, deberá probar el nuevo valor hasta que PowerShell logre descodificar el hash. El resultado es mayormente ilegible, lo cual está bien siempre y cuando no se muestre el error Longitud no válida para una matriz o cadena de caracteres de Base 64 .

Para probar el base64, use el siguiente PowerShell:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Por ejemplo:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Este ejemplo en particular no es un hash de dispositivo, pero es un Base64 sin acolchado desalineado, por lo que es bueno para pruebas.

Ahora para las reglas de relleno. El carácter de relleno es "=". El carácter de relleno solo puede estar al final del hash y solo puede haber un máximo de dos caracteres de relleno. Esta es la lógica básica.

• ¿Se produce un error al descodificar el hash?
  • Sí: ¿Los dos últimos caracteres son "="?
    • Sí: reemplace "=" por un solo carácter "A" e inténtelo de nuevo
    • No: añada otro carácter "=" al final e inténtelo de nuevo
• No: ese hash es válido

Siguiendo en bucle la lógica del hash del ejemplo anterior, obtenemos las siguientes permutaciones:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== - Este resultado tiene un relleno válido.

Reemplace el hash recopilado por este nuevo hash relleno e intente importarlo de nuevo.

El perfil de Windows Autopilot no se aplica si se cumplen las siguientes condiciones:

• Se produce un cambio de hardware en un dispositivo.

• El dispositivo se reimagina a una versión de Windows antes de una de las siguientes versiones:

  • Windows 11, versión 21H2 con KB5017383.

  • Windows 10, versiones 22H2.

Este comportamiento es normal.

El mensaje Corrección pendiente o Requiere atención también podrían mostrarse en la página de dispositivos de Windows Autopilot para el dispositivo. Estos mensajes indican que se ha producido un cambio de hardware en el dispositivo. Cuando se selecciona el vínculo del estado Corrección pendiente , aparece el siguiente mensaje:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

Para resolver y corregir este problema, anule y vuelva a registrar el dispositivo. Para obtener más información, incluido cómo anular el registro de un dispositivo, consulte los siguientes artículos:

• Anular el registro de un dispositivo.
• Devolución de la funcionalidad clave para la experiencia de inicio de sesión e implementación de Windows Autopilot.
• Guía de escenario de reemplazo de la placa base de Windows Autopilot.

Este problema se produce si el dispositivo se registró previamente en Microsoft Entra ID antes de unirse a Microsoft Entra ID. Es posible que el dispositivo se haya registrado en Microsoft Entra ID a través de algo parecido a una unión al área de trabajo. Si el dispositivo registrado en Microsoft Entra ID no se elimina de Microsoft Entra ID antes de que el dispositivo se una a Microsoft Entra ID, el tipo de confianza anterior se conserva en el registro. La unión de un dispositivo registrado en Microsoft Entra existente a Microsoft Entra ID da como resultado que el dispositivo de Windows Autopilot se muestre como registrado en Microsoft Entra en lugar de unido a Microsoft Entra.

Para resolver y corregir este problema, antes de registrar un dispositivo registrado en Microsoft Entra ID como dispositivo Windows Autopilot, se deben eliminar los siguientes objetos de dispositivo existentes para el dispositivo:

• Microsoft Intune.
• Microsoft Entra ID.
• Windows Autopilot.

Una vez eliminados todos los objetos de dispositivo, vuelve a registrar el dispositivo como dispositivo Windows Autopilot y vuelve a inscribirlo. Para obtener más información sobre cómo eliminar correctamente todos los objetos de dispositivo, consulte Anular el registro de un dispositivo.

Para solucionar problemas de inscripción en Microsoft Intune como el código de error 80180018 en la página de error Se ha producido un error, consulta Solución de problemas de errores de inscripción de dispositivos Windows en Intune. Los problemas comunes pueden incluir:

• Licencias asignadas al usuario incorrectas o faltantes.
• Demasiados dispositivos inscritos para el usuario.

Consulte Restablecimiento de Windows Autopilot: solución de problemas para obtener más ayuda si el restablecimiento de Windows Autopilot falla inmediatamente con el error:

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

Puede producirse un error 0x80070774 si hay una falta de coincidencia de dominio entre el lugar donde está instalado el conector de Intune para Active Directory y el lugar al que se dirigen las configuraciones del dispositivo. Por ejemplo, el conector de Intune para Active Directory está instalado en un dominio de Active Directory, pero los dispositivos están configurados para otro. Para resolver este problema, configure el conector de Intune para Active Directory en el dominio coincidente.

Es útil comprobar si el dispositivo recibió un perfil de Windows Autopilot. Si el dispositivo recibió un perfil de Windows Autopilot, compruebe que la configuración del perfil es correcta.

Este mensaje de error suele indicar un problema con las licencias. El mensaje de error completo dice:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Compruebe que el usuario que inicia sesión en el dispositivo tiene una licencia válida de Intune, EMS o Microsoft 365.

El problema más común al unir un dispositivo a Microsoft Entra ID está relacionado con los permisos de Microsoft Entra. Asegúrese de que se ha implementado la configuración correcta para permitir que los usuarios unan dispositivos a Microsoft Entra ID. Para obtener más información, consulte Requisitos de configuración.

Los errores se producen si un usuario supera el número permitido de dispositivos a los que puede unirse. Este límite predeterminado es de 50 dispositivos, pero se puede configurar en Microsoft Entra ID. Para obtener más información, consulte Descripción de las restricciones de límite de dispositivos de Intune y Microsoft Entra.

Al importar se crea un dispositivo Microsoft Entra. Es importante que este objeto no se elimine. El objeto actúa como delimitador de Windows Autopilot en Microsoft Entra ID para la pertenencia a grupos y la selección de destino, incluido el perfil. Si se elimina, pueden producirse errores de unión a Microsoft Entra. Si se elimina este objeto, el problema se puede solucionar eliminando y volviendo a importar el dispositivo como un dispositivo Windows Autopilot. Al eliminar y volver a importar el dispositivo como dispositivo Windows Autopilot, se vuelve a crear el objeto asociado en Microsoft Entra ID.

Las directivas de contraseñas de dispositivo de la línea base de seguridad causan problemas después del aprovisionamiento previo. Para resolverlo, cambie la configuración de contraseña en la línea base de seguridad a No configurada o asigne la línea base a un grupo de usuarios.

Hay un número significativo de opciones de configuración de directiva disponibles para Windows, entre las que se incluyen:

• Directivas nativas de administración de dispositivos móviles (MDM).
• Configuración de directiva de grupo (respaldada por ADMX).

Algunas configuraciones de directiva pueden causar problemas en algunos escenarios de Windows Autopilot. Estos problemas pueden surgir debido a cómo las directivas cambian el comportamiento de Windows. Si se descubre alguno de estos problemas, quite la directiva en cuestión para resolverlo.

Las siguientes directivas son conocidas por causar problemas con Windows Autopilot. Asegúrese de configurar las directivas adecuadamente para que no entren en conflicto con Windows Autopilot:

La página de estado de inscripción (ESP) que usa Windows Autopilot no admite la combinación de aplicaciones de línea de negocio (LOB) y Win32. Las aplicaciones LOB y Win32 usan TrustedInstaller , que no permite instalaciones simultáneas. Si una aplicación LOB y Win32 intentan instalarse al mismo tiempo, se produce el siguiente mensaje de error durante ESP:

Another installation is in progress, please try again later.

Para obtener más información, consulte Configurar la página de estado de inscripción - Configuración del dispositivo: aplicaciones.

Si es necesario mezclar aplicaciones LOB y Win32, considera la posibilidad de usar la preparación de dispositivos de Windows Autopilot, que no usa ESP, por lo que es compatible con la mezcla de aplicaciones LOB y Win32.

El componente Instalador de Machine-Wide Teams de la versión de Hacer clic y ejecutar de Microsoft 365 de Office incluye una instalación de MSI. ESP no realiza un seguimiento de la instalación de MSI de Teams Machine-Wide Installer. Dado que ESP no realiza un seguimiento de la instalación de MSI de Teams Machine-Wide Installer, puede provocar un conflicto cuando otras instalaciones basadas en MSI de aplicaciones Win32 intenten instalarse durante ESP. Los MSI se instalan a través de TrustedInstaller , que no permite instalaciones simultáneas. Este conflicto puede provocar un error en el instalador de Teams Machine-Wide o en otras instalaciones basadas en MSI durante la percepción solar (ESP). Para obtener más información, consulte Configurar la página de estado de inscripción - Configuración del dispositivo: aplicaciones.

Es posible que este problema sea aleatorio y no siempre se produzca. El problema se produce debido a un problema de tiempo entre la instalación de MSI del instalador de Teams Machine-Wide y otras instalaciones de MSI de la aplicación Win32.

Para evitar el problema o uno de ellos, utilice una de las siguientes soluciones:

1. No instale Teams como parte de la instalación de Microsoft 365 Hacer clic y ejecutar de Office. En su lugar, implemente Teams como una aplicación Win32 una vez completada la implementación de Windows Autopilot.

2. No instale la versión de Hacer clic y ejecutar de Office para Microsoft 365 durante la percepción extrasensorial. En su lugar, implemente la instalación de Hacer clic y ejecutar de Office de Microsoft 365 una vez completada la implementación de Windows Autopilot.

3. Use un script personalizado de PowerShell para la extensión de administración de Intune (IME) que compruebe si TrustedInstaller está instalando actualmente otro MSI. Si es así, espere a que finalice la instalación del MSI actual antes de iniciar una nueva instalación de MSI.

4. Para las implementaciones de Windows 11, usa la preparación de dispositivos de Windows Autopilot. La preparación de dispositivos de Windows Autopilot no usa ESP, por lo que admite la mezcla de aplicaciones LOB y Win32.

5. Error Continuar en por errores de ESP. Si el problema se produce con esta opción habilitada, es posible que algunas aplicaciones, incluido Teams , no se instalen. Sin embargo, la percepción extrasensorial continúa y no produce errores.

El conector de Intune para Active Directory originalmente registrado en el Visor de eventos directamente en los registros de aplicaciones y servicios en un registro llamado Servicio de conector ODJ. Sin embargo, el registro de Intune Connector para Active Directory se ha movido a la ruta de acceso Registros de> aplicaciones y servicios MicrosoftIntuneODJConnectorService>>. Si el registro del servicio del conector de ODJ en la ubicación original está vacío o no se actualiza, compruebe la nueva ubicación de la ruta en su lugar.

El conector Intune para Active Directory debe desinstalarse con la aplicación Configuración y el ODJConnectorBoostrapper.exeejecutable instalado de Intune Connector para Active Directory. Al desinstalar Intune Connector para Active Directory, ejecute ODJConnectorBoostrapper.exe y seleccione la opción Desinstalar. La versión del instalador de ODJConnectorBoostrapper.exe debe coincidir con la versión del conector que se va a desinstalar.

Este error puede producirse por varios tipos diferentes de errores, incluidos:

• El administrador que instala y configura el conector de Intune para Active Directory no tiene los permisos necesarios como se describe en los requisitos de Intune Connector para Active Directory.
• La unidad organizativa (OU) especificada en el archivo de configuración XML de Intune Connector para Active Directory ODJConnectorEnrollmentWiazard.exe.config no existe.

Para obtener información detallada sobre el error y lo que lo causó, consulte la ODJConnectorUI.log sección que normalmente se encuentra en la siguiente carpeta:

C:\Program Files\Microsoft Intune\ODJConnector\ODJConnectorEnrollmentWizard

Siga los pasos para Aumentar el límite de cuentas informáticas en la Unidad organizativa si aparece el siguiente error en la ODJConnectorUI.log:

System.AggregateException: One or more errors occurred. ---> System.DirectoryServices.DirectoryServicesCOMException: A constraint violation occurred.

Para obtener más información, consulte Instalación de Intune Connector para Active Directory en el servidor.

Este error puede producirse por varias razones, entre las que se incluyen:

• El dominio tiene más de un controlador de dominio con una directiva de latencia de replicación. El MSA se creó en uno de los controladores de dominio, pero la búsqueda se produjo en otro controlador de dominio. Espere hasta que la replicación se haya completado de acuerdo con la directiva o sincronice manualmente. Una vez completada la replicación, abra el conector y elija Configurar MSA.

• Se configura una directiva de grupo que no permite que los servicios se inicien como una cuenta sin privilegios. Asegúrese de que la cuenta de MSA tenga concedidos los privilegios de inicio de sesión como servicio . Por ejemplo, consulte esta instancia con Operations Manager para habilitar el inicio de sesión de servicio.

Este error indica que el usuario necesita permisos de lectura y escritura en el directorio enumerado. Para obtener más información sobre cómo conceder estos permisos, consulte Administrar carpetas de datos de usuario.

Asegúrese de que el conector de Intune para Active Directory se actualiza a la versión 6.2501.2000.5 o posterior y de que la versión heredada no se sigue usando. Para obtener más información, consulte Requisitos de Active Directory de Intune Connector.

Este error puede producirse por varios tipos de problemas diferentes, incluidos:

• El servidor en el que el administrador instala y configura el conector de Intune para Active Directory no tiene el acceso a Internet necesario o no se permiten las direcciones URL de Intune necesarias. Para más información, consulte los siguientes artículos:
  
  

  • Requisitos de Windows Autopilot: Windows Autopilot Deployment Service.
  • Servicio principal de Intune.
  • Dependencias de Windows Autopilot.

• El servidor envía una solicitud de red a través de TLS 1.0 o 1.1 porque la criptografía PKCS está deshabilitada. Para resolver el problema, en el servidor que hospeda el conector de Intune para Active Directory, elimine el valor de clave del Registro especificado en el comando siguiente al ejecutar el comando desde un símbolo del sistema con privilegios elevados:

  reg.exe delete "HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\PKCS" /v Enabled /f

Puede producirse un error 0x80070774 si hay una falta de coincidencia de dominio entre el lugar donde está instalado el conector de Intune para Active Directory y el lugar al que se dirigen las configuraciones del dispositivo. Por ejemplo, el conector de Intune para Active Directory está instalado en un dominio de Active Directory, pero los dispositivos están configurados para otro. Para resolver este problema, configure el conector de Intune para Active Directory en el dominio coincidente.

Contenido relacionado

• Windows Autopilot: problemas conocidos.
• Recopilar registros MDM.
• Recopilar diagnósticos de un dispositivo Windows.