Leitfaden: Fehlerbehebung bei der Geräteregistrierung mithilfe von Protokollen

Fehler bei der Endpunkt-Konfiguration können Ihre Einarbeitung erheblich verzögern. Umso wichtiger ist die Fehlerbehebung bei der Intune-Geräteregistrierung. Diagnoseprotokolle, eines der in Intune integrierten Werkzeuge, helfen dabei, kritische Prozesse nachzuvollziehen und den Zustand des zu registrierenden Geräts zu beurteilen.

Dieser Artikel erklärt, wie Sie Probleme bei der Intune-Geräteregistrierung diagnostizieren und beheben, für Intune MDM, Autopilot, Hybrid Entra Join und mehr.

Leitfaden zur Fehlerbehebung bei der Geräteregistrierung in Microsoft Intune

Behalten Sie Ihre Ziele, den Umfang und Ihre betrieblichen Kapazitäten im Blick, bevor Sie Probleme bei der Intune-Geräteregistrierung analysieren.

Voraussetzungen:

• Windows 10/11 Pro, Enterprise oder Education
• Entra Join oder eine hybride Entra-Join-Umgebung
• Dem Zielbenutzerkonto zugewiesene Intune-Lizenz
• Zugriff auf die Cloud-Endpunkte von Microsoft
• Administratorrechte
• Microsoft Entra Connect (für hybride Szenarien)

Empfohlene Vorgehensweisen:

Klicken Sie auf eine Methode	💻 Am besten für einzelne Benutzer:innen	💻💻💻 Am besten für Unternehmen
Entra-Join- und MDM-Status mit dsregcmd prüfen	✓
Protokolle in der Ereignisanzeige prüfen	✓	✓
Registrierungs- und Anmeldedaten per PowerShell prüfen	✓
Registrierungsartefakte im Registrierungs-Editor prüfen	✓	✓
Gruppenrichtlinien-Einstellungen für die automatische Registrierung prüfen		✓

Entra-Join- und MDM-Status mit dsregcmd prüfen

Anwendungsfälle: Den Entra-Join-Status eines Geräts nach dem Provisioning über eine schlanke Befehlszeile prüfen.

1. Drücken Sie Win + R, geben Sie cmd ein und drücken Sie Strg + Umschalt + Eingabetaste.
2. Führen Sie den folgenden Befehl aus, um den Join-Status des Geräts zu analysieren:

dsregcmd /status

3. Wichtige Felder, die Sie prüfen sollten:
   1. AzureAdJoined
      1. YES: Das Gerät ist eingebunden.
      2. NO: Die Registrierung in Microsoft Entra ID ist noch nicht abgeschlossen.
   2. DeviceAuthStatus
      1. SUCCESS: Das Gerät wurde über Entra Join authentifiziert.
      2. FAILED/UNKNOWN: Authentifizierungsprobleme durch Zertifikatsfehler, falsche Zeiteinstellungen, Verbindungsprobleme und mehr.
         1. Mehr dazu finden Sie in der offiziellen Microsoft-Dokumentation zu Gerätezustandsprüfungen.
   3. TenantDetails
      1. Korrekte Mandanten-ID: Ihr Gerät ist in Ihr Unternehmen eingebunden (auch „Mandant“ genannt).
      2. Falsche oder fehlende Mandanten-ID: Das Gerät ist dem falschen Mandanten zugeordnet oder wartet noch auf die Einbindung, wodurch Intune-Richtlinien blockiert werden.
   4. MDMUrl
      1. URL vorhanden: Ihr Gerät ist für die Registrierung in Intune konfiguriert.
      2. Leere oder falsche URL: Das Gerät ist nicht für die MDM-Registrierung eingerichtet oder es liegen Probleme mit der automatischen Registrierung bzw. der Lizenzierung vor.
   5. DMEnrollment und MDMEnrollmentStatus
      1. YES/SUCCESS: Das Gerät ist in Intune registriert und kann die von Ihnen bereitgestellten Richtlinien empfangen.
      2. NO/FAILED: Die Registrierung ist fehlgeschlagen, etwa wegen Lizenzproblemen, falsch konfigurierter Richtlinien oder Registrierungseinschränkungen.
   6. Device State, User State und Diagnostic Data
      1. Vollständige Werte: Ihr registrierter Endpunkt funktioniert wie erwartet.
      2. Unvollständige/ungültige Werte: Falsch konfigurierte Benutzer- oder Geräteeinstellungen führen zu unvollständigen Einbindungen und Synchronisierungsproblemen.

Protokolle in der Ereignisanzeige prüfen

Anwendungsfälle: Nach Codes suchen, die dem aktuellen Registrierungsstatus des Geräts entsprechen.

1. Drücken Sie Win + R, geben Sie eventvwr.msc ein und drücken Sie Strg + Umschalt + Eingabetaste.
2. Navigieren Sie zu:

Anwendungs- und Dienstprotokolle > Microsoft > Windows > User Device Registration

3. Navigieren Sie zu:

Anwendungs- und Dienstprotokolle > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

4. Klicken Sie mit der rechten Maustaste auf den jeweiligen Protokollordner und wählen Sie Ansicht > Analytische und Debugprotokolle einblenden, um detaillierte Diagnoseprotokolle anzuzeigen.

1. 1. Klicken Sie auf das Ereignisprotokoll, dessen Zeitstempel zu Ihrem Registrierungsversuch passt, und achten Sie auf Fehlercodes.

5. Prüfen Sie in der Spalte „Ereignis-ID“ die IDs, die mit der Registrierung zusammenhängen.

Ereignis-ID	Protokollordner	Bedeutung
204	User Device Registration	Join-Anfrage gestartet
304	User Device Registration	Join erfolgreich
305	User Device Registration	Join-Versuch fehlgeschlagen
201	DeviceManagement-Enterprise-Diagnostics-Provider	MDM-Registrierung wurde versucht
301	DeviceManagement-Enterprise-Diagnostics-Provider	MDM-Registrierung erfolgreich
404, 500, 600	DeviceManagement-Enterprise-Diagnostics-Provider	Registrierungsfehler

Registrierungs- und Anmeldestatus per PowerShell prüfen

Anwendungsfälle: Bestätigen, ob ein Gerät im Netzwerk eingebunden ist oder ob Registrierungsprobleme vorliegen.

Voraussetzungen: Microsoft Graph API oder Entra-Join-Modul für die Prüfung der Registrierung.

1. Drücken Sie Win + R, geben Sie powershell ein und drücken Sie Strg + Umschalt + Eingabetaste.
2. Führen Sie Folgendes aus, um die MDM-Details und den Workplace-Join-Status Ihres Geräts abzurufen:

Get-WmiObject -Namespace root\cimv2\mdm\dmmap -Class MDM_DevDetail_Ext01

3. Prüfen Sie, ob das Gerät in Entra Join registriert ist:

Get-MgDevice -Filter "displayName eq '<DeviceName>'"

Ersetzen Sie <DeviceName> durch den Computernamen des Geräts.

1. 1. Öffnen Sie PowerShell.
   2. Führen Sie diesen Befehl aus, um den Namen Ihres Geräts auszugeben:

$env:COMPUTERNAME

4. Führen Sie diese Befehle nacheinander aus, um zu bestätigen, dass das Gerät registriert ist und von Microsoft Intune verwaltet wird.

Connect-MgGraph

Get-MgDeviceManagementManagedDevice -Filter "deviceName eq '<DeviceName>'"

Registrierungsartefakte im Registrierungs-Editor prüfen

Warnung: Änderungen an der Registry können Systemprobleme verursachen. Erstellen Sie ein Backup, bevor Sie fortfahren.

Anwendungsfälle: Geräte auf Nachweise einer erfolgten Registrierung prüfen.

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie Strg + Umschalt + Eingabetaste.
2. Prüfen Sie die Registrierungsschlüssel, um sicherzustellen, dass die Registrierungs- oder Richtlinieneinstellungen lokal angewendet wurden.
   1. Schlüssel für Autopilot/MDM-Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\

1. 1. 1. Wenn dieser Schlüssel Registrierungsdaten enthält, wurde das Gerät in Intune bzw. einem MDM registriert

1. 2. AAD-Join-Artefakte:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CloudDomainJoin

1. 1. 1. Wenn dieser Schlüssel Entra-Join-Informationen enthält (z. B. Join-Status, Mandanten-ID), ist das Gerät Entra-joined oder Entra-hybrid-joined.

1. 3. Windows Health Monitoring und MDM-Diagnose:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\

1. 1. 1. Wenn dieser Schlüssel umgesetzte MDM-Richtlinien und Synchronisierungszeitstempel enthält, wurden Ihre Vorgaben über Intune auf dieses Gerät übertragen.

Gruppenrichtlinien-Einstellungen für die automatische Registrierung prüfen

Anwendungsfälle: Sicherstellen, dass Geräte korrekt automatisch in Intune registriert werden.

Voraussetzungen: Hybride Entra-Umgebung.

1. Drücken Sie auf einem Domain-Controller bzw. Server Win + R, geben Sie gpmc.msc ein und drücken Sie Strg + Umschalt + Eingabetaste.
2. Navigieren Sie zu:

Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > MDM

3. Scrollen Sie nach unten und doppelklicken Sie auf Automatische MDM-Registrierung mit Standard-Entra-Join-Anmeldeinformationen aktivieren.
4. Klicken Sie auf Aktivieren.
5. Wählen Sie unter „Optionen“ den Eintrag Gerätanmeldeinformationen aus.
6. Klicken Sie auf Übernehmen und dann auf „OK“.
7. Erzwingen Sie eine Richtlinienaktualisierung:

gpupdate /force

8. Nutzen Sie den Richtlinienergebnissatz (RSOP) oder führen Sie Folgendes aus, um Ihre Änderungen zu bestätigen:

gpresult /h report.html 

Darauf sollten Sie achten

Bei der Fehlerbehebung zur Intune-Geräteregistrierung geht es um systemnahe Einstellungen. Schon kleine Fehler können den Betrieb stören.

Häufige Ursachen für fehlgeschlagene Registrierungen

Risiken	Mögliche Folgen	Gegenmaßnahmen
Löschen von Ereignisprotokollen	Verlust von Diagnosedaten und mögliche Fehldiagnosen	Wiederholen Sie den Vorgang, um eine weitere Kopie der Fehlerprotokolle zu erzeugen.
Keine gültige Lizenz	MDM-Registrierung schlägt fehl	Weisen Sie eine Intune-/AADP-Lizenz zu.
Entra Join nicht abgeschlossen	„AzureAdJoined: NO“	Binden Sie das Gerät manuell über die Einstellungen oder die Eingabeaufforderung ein.
Fehlkonfiguration des SCP bei Hybrid Join	Ereignis-ID 304 oder 305	Prüfen Sie den SCP mit ADSI Edit.
GPO nicht angewendet	Automatische Registrierung wird nicht ausgelöst	Prüfen Sie Gültigkeitsbereich und Sicherheitsfilterung des GPO mit diesem Befehl: gpresult /h report.html.
Blockaden durch Proxy/Firewall	dsregcmd hängt oder schlägt fehl	Geben Sie die erforderlichen Endpunkte frei.
Gerät bereits registriert	Registrierung schlägt mit Fehlercode fehl (z. B. 8018000a)	Entfernen Sie das doppelte Gerät aus Entra Join und versuchen Sie es erneut.
Falsch konfiguriertes GPO (falscher Gültigkeitsbereich/Anmeldeinformationstyp)	Automatische Registrierung kann nicht starten	Machen Sie die GPO-Änderungen rückgängig. Erzwingen Sie die Aktualisierung mit gpupdate /force. Prüfen Sie die korrekten Änderungen mit gpresult.

Intune-Endpunktfehler mit dsregcmd beheben

Das sind die häufigsten Hürden, auf die IT-Fachleute bei der Fehlerbehebung zur Intune-Geräteregistrierung stoßen:

Reste fehlgeschlagener Registrierungen entfernen

Wird Ihre Registrierung blockiert, löschen Sie veraltete Einträge in Ihrer Registry unter HKLM\SOFTWARE\Microsoft\Enrollments und entfernen Sie abgelaufene Zertifikate über die Microsoft Management Console.

Intune-MDM-Zertifikate werden nach einem Jahr ungültig oder wenn sich das Gerät 40 Tage vor Ablauf nicht mehr mit Intune verbunden hat und dadurch herausfällt.

Hinweis: Das Löschen von Registry-Einträgen ist mit erheblichen Risiken verbunden. Entfernen Sie nur Zertifikate, die wirklich nicht mehr benötigt werden, und dokumentieren Sie alle Änderungen.

Workplace-Join-Einträge entfernen

Lässt sich ein BYOD-Gerät nicht registrieren, liegt das meist an einem bestehenden Eintrag in Microsoft Entra ID und/oder einem lokalen Schlüssel, wodurch das System das Gerät als bereits registriert ansieht. So lösen Sie das Problem:

1. Entfernen Sie den Workplace-Join-Eintrag.
   1. Führen Sie dsregcmd /leave mit Administratorrechten aus.
   2. Gehen Sie zu Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen und trennen Sie das Konto.
2. Löschen Sie veraltete Objekte in Microsoft Entra ID.

Warnung: Werden Intune-verwaltete Geräte in Entra gelöscht, geht der Zugriff auf Unternehmensressourcen verloren. Das betrifft auch andere Dienste wie Autopilot, bedingten Zugriff, Hybrid Join und mehr.

3. Starten Sie das System neu und versuchen Sie anschließend, das Gerät erneut einzubinden.

Manuell neu einbinden

Schlägt die automatische Registrierung fehl, binden Sie Ihr Gerät wie folgt manuell ein:

• Navigieren Sie zu Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen und verbinden Sie das Gerät, oder
• Führen Sie dsregcmd /join mit erhöhten Rechten aus

Autopilot Reset (falls aktiviert) für eine vollständige Neuinitialisierung nutzen

Müssen Ihre Geräte für die Intune-Registrierung neu konfiguriert werden, verschaffen Sie ihnen mit Autopilot Reset einen Neustart, ohne den Registrierungsstatus und wichtige Daten zu verlieren.

Gerätelimit erreicht

Dieser häufige Fehler tritt auf, wenn ein Benutzerkonto bereits die maximal per Richtlinie erlaubte Anzahl an Geräten registriert hat. Standardmäßig begrenzt Microsoft Entra die Zahl der Geräte pro Benutzerkonto auf 5. Weitere Registrierungsversuche schlagen fehl, bis Sie alte oder ungenutzte Geräte entfernen, das Gerätekontingent im Entra Admin Center erhöhen oder Geräte neu zuweisen, um die Compliance zu wahren.

Den User Device Registration Service neu starten

Geräte werden über den User Device Registration Service (UDRS) in Microsoft Entra ID registriert. Dieser Dienst lässt sich aktualisieren, um die Funktion zu verbessern. Führen Sie dazu Folgendes aus:

schtasks.exe /run /tn „Microsoft\Windows\Workplace Join\Automatic-Device-Join“

Nutzen Sie das, wenn der Registrierungsstatus eines Geräts dauerhaft auf „ausstehend“ steht oder kein Primary Refresh Token (PRT) erzeugt werden kann.

NinjaOne-Services

NinjaOne-Service	Was es ist	So werden Registrierungsprobleme gelöst
Automatisierte Skripte	Bereitstellung von PowerShell und/oder Eingabeaufforderung im großen Maßstab.	Automatisiert die Suche nach fehlgeschlagenen Entra-Join-Einbindungen, verlorenen MDM-Einstellungen und misslungenen Registrierungen.
Remote-Überwachung und Systemalarmierungen	Eine Funktion, die Leistung und Registrierungsstatus überwacht.	Alarmierungen in Echtzeit bei Compliance-Abweichungen oder fehlgeschlagenen Registrierungen.
Individuelles Scripting	Ein Tool, das den Join-Status aus der Ferne analysiert (dsregcmd /status).	Zentrale Diagnose macht Einsätze vor Ort überflüssig.
Geräte-Tagging	Mehr Kontrolle darüber, wie Sie Endpunkte kennzeichnen (z. B. nach Join-Typ, Domäne, Registrierungsart).	Zusätzliche Ordnungsmöglichkeiten helfen dabei, zu priorisieren, welche Geräte zuerst analysiert werden.
Berichterstattung und Dashboards	Visualisierung von Registrierungstrends und Compliance-Veränderungen im Zeitverlauf.	Erkennt Muster über Ihren gesamten Gerätebestand hinweg und verbessert Systemberichte.

Intune-Geräteregistrierung mit individuellem Scripting vereinfachen

Die Fehlerbehebung bei der Intune-Geräteregistrierung erfordert mehrere fortgeschrittene Werkzeuge. Vom Prüfen der Ereignisprotokolle bis zum Entfernen von Rückständen früherer MDM-Lösungen: Diese Methoden nutzen erhöhte Rechte, um wichtige Geräteeinstellungen zu ändern. Halten Sie deshalb immer ein Backup bereit, um die Datenintegrität zu sichern und Vorgänge wiederholen zu können.

Vereinfachen Sie Ihr IT-Management mit automatisierten Lösungen, mit denen MSPs und interne Systemadministrator:innen jeden Prozess über eine einheitliche Benutzeroberfläche steuern.

Verwandte Themen:

• Das richtige Tool für die Softwareverteilung wählen: Intune vs. NinjaOne, eine Anwendersicht
• So registrieren Sie Azure-Geräte in Intune
• So fügen Sie ein Firmengerät zur Intune-Geräteverwaltung hinzu
• So fügen Sie ein BYOD-Gerät zur Intune-Geräteverwaltung hinzu
• So stellen Sie Anwendungen über das Microsoft Intune Admin Center bereit