Guía: cómo solucionar errores de inscripción de dispositivos mediante registros

Los errores de configuración de los endpoints pueden retrasar considerablemente el proceso de incorporación, por lo que resulta esencial saber diagnosticar y resolver los problemas de inscripción de dispositivos en Intune. Los registros de diagnóstico, una de las herramientas integradas de Intune, son muy útiles para realizar el seguimiento de procesos importantes y evaluar el estado del dispositivo que se está inscribiendo.

Este artículo explica cómo diagnosticar y resolver problemas de inscripción en Intune relacionados con Intune MDM, Autopilot, Hybrid Entra Join y otros escenarios.

Guía de solución de problemas de inscripción de dispositivos en Microsoft Intune

Antes de diagnosticar problemas de inscripción de dispositivos en Intune, ten en cuenta tus objetivos, el alcance y la capacidad operativa.

📌 Requisitos previos:

• Windows 10/11 Pro, Enterprise o Education
• Entorno con Entra Join o Hybrid Entra Join
• Licencia de Intune asignada al usuario correspondiente
• Acceso a los endpoints en la nube de Microsoft
• Privilegios de administrador
• Microsoft Entra Connect (para escenarios híbridos)

📌 Estrategias de despliegue recomendadas:

Cómo utilizar dsregcmd para comprobar el estado de Entra Join y MDM

📌 Casos de uso: comprueba el estado de Entra Join de un dispositivo desde una consola de comandos ligera después del aprovisionamiento.

1. Pulsa Win + R, escribe cmd y pulsa Ctrl + Mayús + Intro.
2. Ejecuta el siguiente comando para analizar el estado de unión del dispositivo:

dsregcmd /status

3. Campos clave que debes comprobar:
   1. AzureAdJoined
      1. YES: el dispositivo está unido.
      2. NO: el registro en Microsoft Entra ID todavía no se ha completado.
   2. DeviceAuthStatus 
      1. SUCCESS: el dispositivo se ha autenticado correctamente mediante Entra Join.
      2. FAILED/UNKNOWN: hay problemas de autenticación debido a certificados, una configuración incorrecta de la hora, problemas de conexión u otras causas.
         1. Consulta la documentación oficial de Microsoft sobre la comprobación del estado de los dispositivos para obtener más información.
   3. TenantDetails 
      1. ID de inquilino correcto: el dispositivo está unido a tu organización (también denominada «inquilino» o «tenant»).
      2. ID de inquilino incorrecto o ausente: el dispositivo está unido al inquilino equivocado o está pendiente de unión, lo que impide que se apliquen las directivas de Intune.
   4. MDMUrl
      1. URL presente: el dispositivo está configurado para inscribirse en Intune.
      2. URL vacía o incorrecta: el dispositivo no está configurado para la inscripción en MDM o presenta problemas con la inscripción automática o las licencias.
   5. DMEnrollment y MDMEnrollmentStatus
      1. YES/SUCCESS: el dispositivo está inscrito en Intune y puede recibir las directivas que despliegues.
      2. NO/FAILED: la inscripción ha fallado por problemas de licencias, directivas mal configuradas o restricciones de inscripción.
   6. Device State, User State, y Diagnostic Data
      1. Valores completos: el endpoint inscrito funciona según lo previsto.
      2. Valores incompletos o no válidos: la configuración del usuario o del dispositivo es incorrecta, lo que provoca uniones parciales y problemas de sincronización.

Cómo consultar los registros en el Visor de eventos

📌 Casos de uso:: comprueba si hay códigos que correspondan al estado actual de inscripción del dispositivo.

1. Pulsa Win + R, escribe eventvwr.msc y pulsa Ctrl + Mayús + Intro.
2. Navega hasta:

Registros de aplicaciones y servicios > Microsoft > Windows > Registro de dispositivos del usuario

3. Navega hasta:

Registros de aplicaciones y servicios > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

4. Haz clic con el botón derecho en la carpeta de registros correspondiente y selecciona Ver > Mostrar registros analíticos y de depuración para consultar los registros de diagnóstico detallados.

1. 1. Haz clic en la entrada del registro de eventos cuya marca de tiempo coincida con tu intento de inscripción y comprueba si hay códigos de error.

5. Consulta la columna ID de evento para identificar los eventos relacionados con la inscripción.

Cómo comprobar el estado de inscripción y registro mediante PowerShell

📌 Casos de uso: Comprueba si un dispositivo está unido a la red o presenta problemas de registro.

📌 Requisitos previos: API de Microsoft Graph o módulo de Entra Join para comprobar el registro.

1. Pulsa Win + R, escribe powershell y pulsa Ctrl + Mayús + Intro.
2. Ejecuta el siguiente comando para consultar los datos de MDM del dispositivo y el estado de Workplace Join:

Get-WmiObject -Namespace root\cimv2\mdm\dmmap -Class MDM_DevDetail_Ext01

3. Comprueba si el dispositivo está registrado en Microsoft Entra ID:

Get-AzureADDevice -SearchString "<DeviceName>"

Sustituye <DeviceName> por el nombre de equipo del dispositivo.

1. 1. Abre PowerShell.
   2. Ejecuta este comando para obtener el nombre del dispositivo:

$env:COMPUTERNAME

4. Ejecuta estos comandos consecutivamente para comprobar si el dispositivo está inscrito y gestionado por Microsoft Intune.

Connect-MSGraph

Get-IntuneManagedDevice | Where-Object {$_.DeviceName -eq "<DeviceName>"}

Sustituye <DeviceName> por el nombre de equipo del dispositivo.

1. 3. Abre PowerShell.
   4. Ejecuta este comando para obtener el nombre del dispositivo:

$env:COMPUTERNAME

Cómo comprobar los datos de inscripción mediante el Editor del Registro

⚠️ Advertencia: Modificar el Registro puede provocar problemas en el sistema. Crea una copia de seguridad antes de continuar.

📌 Casos de uso: examina el dispositivo para comprobar si existen datos que acrediten la inscripción.

1. Pulsa Win + R, escribe «regedit» y pulsa Ctrl + Mayús + Intro.
2. Comprueba las claves del Registro para verificar si la inscripción o la configuración de las directivas se han aplicado localmente.
   1. Claves de inscripción de Autopilot/MDM:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\

1. 1. 1. Si esta clave contiene datos de inscripción, el dispositivo se ha inscrito en Intune o en otro sistema MDM.

1. 2. Datos de Entra Join:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CloudDomainJoin

1. 1. 1. Si esta clave contiene información de Entra Join, como el estado de unión o el ID de inquilino, el dispositivo está unido a Microsoft Entra o unido a Microsoft Entra híbrido.

1. 3. Supervisión del estado de Windows y diagnóstico de MDM:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\

1. 1. 1. Si esta clave contiene directivas MDM aplicadas y marcas de tiempo de sincronización, las directivas se han enviado al dispositivo mediante Intune.

Cómo validar la configuración de la directiva de grupo para la inscripción automática

📌 Casos de uso: asegúrate de que los dispositivos se inscriban correctamente de forma automática en Intune.

📌 Requisitos previos: entorno híbrido de Microsoft Entra.

1. En un controlador de dominio o servidor, pulsa Win + R, escribe gpmc.msc y pulsa Ctrl + Mayús + Intro.
2. Navega hasta:

Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > MDM

3. Desplázate hacia abajo y haz doble clic en Habilitar la inscripción automática de MDM mediante credenciales predeterminadas de Microsoft Entra.
4. Haz clic en Habilitar.
5. En Opciones, selecciona Credencial de dispositivo.
6. Haz clic en Aplicar y, a continuación, en Aceptar.
7. Fuerza una actualización de las directivas:

gpupdate /force

8. Utiliza el Conjunto resultante de directivas (RSOP) o ejecuta el siguiente comando para confirmar los cambios:

gpresult /h report.html 

⚠️ Aspectos que debes tener en cuenta

La solución de problemas de inscripción de dispositivos en Intune implica modificar configuraciones de bajo nivel, por lo que incluso un pequeño error puede afectar al funcionamiento del sistema.

Causas habituales de los errores de inscripción

Cómo solucionar errores de endpoints de Intune con dsregcmd

Estos son los obstáculos más habituales que encuentran los profesionales de TI al solucionar problemas de inscripción de dispositivos en Intune:

Eliminar restos de inscripciones fallidas

Si la inscripción está bloqueada, elimina los registros obsoletos del Registro en HKLM\SOFTWARE\Microsoft\Enrollments y los certificados obsoletos mediante la Consola de administración de Microsoft.

Los certificados MDM de Intune quedan obsoletos al cabo de un año o si el dispositivo deja de conectarse a Intune durante los 40 días anteriores a su fecha de caducidad.

💡 Nota: Eliminar entradas del Registro conlleva un riesgo considerable.. Elimina únicamente los certificados que ya no sean necesarios y documenta correctamente cualquier modificación.

Eliminar los registros de Workplace Join

Si no puedes inscribir un dispositivo BYOD, es probable que ya tenga asociado un registro de Microsoft Entra ID o una clave local, lo que hace que el sistema lo considere ya registrado. Para solucionarlo:

1. Elimina el registro de Workplace Join.
   1. Ejecuta dsregcmd /leave con derechos de administrador.
   2. Ve a Configuración > Cuentas > Acceder a trabajo o escuela y desconecta la cuenta.
2. Elimina los objetos obsoletos de Microsoft Entra ID.

💡 Advertencia: Eliminar de Entra dispositivos gestionados por Intune provoca la pérdida de acceso a los recursos de la empresa y puede afectar a otros servicios, como Autopilot, Acceso condicional y Hybrid Entra Join.

3. Reinicia el sistema y, a continuación, intenta volver a unir el dispositivo.

Volver a unir el dispositivo manualmente

Si falla la inscripción automática, sigue estos pasos para unir manualmente el dispositivo:

• Ve a Configuración > Cuentas > Acceder a trabajo o escuela y conecta el dispositivo, o bien
• Ejecuta dsregcmd /join con privilegios elevados.

Utilizar el Restablecimiento de Autopilot (si está habilitado) para una reinicialización completa

Si necesitas reconfigurar los dispositivos para inscribirlos en Intune, utiliza el Restablecimiento de Autopilot para empezar de nuevo sin perder el estado de inscripción ni los datos importantes.

Límite de dispositivos alcanzado

Este error habitual se produce cuando un usuario ha registrado el número máximo de dispositivos permitido por la directiva. De forma predeterminada, Microsoft Entra limita a cinco el número de dispositivos por usuario. Cualquier nuevo intento de inscripción fallará hasta que elimines dispositivos antiguos o que ya no se utilicen, aumentes el límite en el Centro de administración de Entra o reasignes dispositivos para no superar el límite establecido.

Reiniciar el servicio de registro de dispositivos de usuario

Los dispositivos se registran en Microsoft Entra ID mediante el servicio de registro de dispositivos de usuario (UDRS), que puede reiniciarse para mejorar su funcionamiento. Para ello, ejecuta lo siguiente:

Restart-Service -Name «UserDeviceRegistration»

Utiliza esta opción cuando el registro de un dispositivo permanezca pendiente indefinidamente o el dispositivo no pueda generar un token de actualización principal (PRT).

Servicios de NinjaOne

Simplifica la inscripción de dispositivos en Intune mediante scripts personalizados

La solución de problemas de inscripción de dispositivos en Intune requiere varias herramientas avanzadas. Desde la consulta de los registros de eventos hasta la eliminación de restos de soluciones MDM anteriores, estos métodos utilizan privilegios elevados para modificar configuraciones importantes del dispositivo. Por ello, debes conservar siempre una copia de seguridad para proteger la integridad de los datos y poder revertir los cambios si fuera necesario.

Simplifica la gestión de TI con soluciones automatizadas que permiten a los proveedores de servicios gestionados (MSP) y a los administradores de sistemas internos controlar todos los procesos desde una única consola.

Temas relacionados:

• Elegir la herramienta de despliegue de software adecuada: Intune frente a NinjaOne: la perspectiva de un usuario
• Cómo registrar dispositivos de Azure en Intune
• Cómo añadir un dispositivo corporativo a la gestión de dispositivos de Intune
• Cómo añadir un dispositivo BYOD a la gestión de dispositivos de Intune
• Cómo desplegar aplicaciones mediante el Centro de administración de Microsoft Intune