In alcuni casi, potrebbe essere necessario eseguire un nuovo provisioning dei dispositivi per applicare nuovi criteri o rispondere a perdite di dati, malware o configurazioni errate. La possibilit\u00e0 di farlo senza dover riportare l’hardware in sede riduce i tempi di inattivit\u00e0 e il lavoro manuale.<\/p>\n
Prerequisiti per una nuova registrazione di un dispositivo in Intune<\/h2>\n
Per\u00a0gestire la registrazione di un dispositivo<\/a>\u00a0in tutto il\u00a0ciclo di vita dell’endpoint<\/a>, avrai bisogno dell’accesso come amministratore al Microsoft Intune Admin Center (precedentemente noto come\u00a0Microsoft Endpoint Manager<\/a>).<\/p>\n Per registrare nuovamente un dispositivo a Intune dopo averlo riportato allo stato di fabbrica, \u00e8 necessario che sia in esecuzione Windows 10 o Windows 11 Pro, Enterprise o Education e che sia assegnata una licenza Intune al dispositivo o all’utente. Il dispositivo deve anche essere stato registrato o idoneo per\u00a0Azure AD Join, Hybrid Join<\/a> o\u00a0Autopilot<\/a>.<\/p>\n Prima di riportare un dispositivo allo stato di fabbrica o di rimuoverlo dal controllo di gestione, assicurati che sia stato eseguito il backup di tutti i dati importanti presenti, in quanto non saranno recuperabili.<\/p>\n Quando si registra nuovamente un dispositivo dopo che \u00e8 stato riportato allo stato di fabbrica, tieni presente che\u00a0Windows Autopilot Reset<\/a>\u00a0manterr\u00e0 l’identit\u00e0 del dispositivo e riapplicher\u00e0 le sue configurazioni, mentre\u00a0Intune Avvio Pulito<\/a>\u00a0reinstaller\u00e0 Windows e rimuover\u00e0 le app (registrando nuovamente a Intune quando l’utente accede).\u00a0La cancellazione, o wipe, del dispositivo<\/a>\u00a0rimuover\u00e0 invece tutti i dati e le configurazioni dell’utente (puoi tuttavia scegliere di mantenere la registrazione e l’account utente associato). Il ritiro rimuover\u00e0 i dati e le impostazioni e render\u00e0 il dispositivo non gestito, ma non lo resetter\u00e0 ai dati di fabbrica.<\/p>\n Quando reimposti l’hardware, assicurati che i record di Azure AD e Intune siano gestiti correttamente per evitare duplicazioni o voci obsolete.<\/p>\n Per cancellare un dispositivo da Intune e mantenere il suo profilo Autopilot, accedi a Microsoft Intune Admin Center e poi:<\/p>\n \u00c8 fondamentale non ritirare un dispositivo (facilmente confondibile con la sua cancellazione a causa delle somiglianze nell’interfaccia) da Intune Admin Center, a meno che non sia in fase di dismissione completa, altrimenti perderai il controllo della gestione.<\/p>\n Se l’azione di cancellazione di Intune non riesce o il dispositivo \u00e8 offline, puoi cancellare manualmente il dispositivo e registrarlo nuovamente seguendo questi passaggi:<\/p>\n Per rimuovere i dispositivi che non sono stati completamente rimossi da Intune Admin Center, puoi rimuoverli dal riquadro dei dispositivi specifici. Tieni presente che molte piattaforme di\u00a0gestione dei dispositivi mobili (MDM)<\/a>\u00a0supportano la correzione automatica dei dispositivi che non sono stati registrati, anzich\u00e9 richiedere un intervento manuale.<\/p>\n In alcuni casi, la registrazione del dispositivo pu\u00f2 essere danneggiata e deve essere eliminata manualmente cancellando le informazioni da\u00a0registro di Windows<\/a>. Puoi farlo gestendo le seguenti chiavi con l’Editor del Registro di Windows<\/a>:<\/p>\n HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments\\<\/strong><\/p>\n HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments\\Status\\<\/strong><\/p>\n HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\CloudDomainJoin<\/strong><\/p>\n Una volta eliminati i valori di registro pertinenti, il dispositivo deve essere riavviato e il processo di registrazione deve essere attivato eseguendo il seguente comando dal prompt dei comandi:<\/p>\n dsregcmd \/join<\/strong><\/p>\n oppure, in PowerShell:<\/p>\n Start-Process “C:\\Windows\\System32\\DeviceEnroller.exe” -ArgumentList “\/c \/AutoEnrollMDM”<\/strong><\/p>\n In questo modo si rimuovono i token obsoleti e si ripristina la pipeline di registrazione<\/p>\n Per registrare nuovamente con Autopilot dopo la cancellazione di un dispositivo, assicurati che l’ID del dispositivo<\/a>\u00a0sia gi\u00e0 registrato in Autopilot:<\/p>\n Puoi verificare il successo nell’interfaccia Intune o eseguendo\u00a0dsregcmd \/status<\/strong>\u00a0sul dispositivo.<\/p>\n Negli ambienti ibridi, la nuova registrazione post-cancellazione richiede l’uso di\u00a0Criteri di gruppo<\/a>\u00a0e Azure AD Connect.<\/p>\n Conferma che l’oggetto Criteri di gruppo\u00a0Configurazione del computer > Modelli amministrativi > Componenti di Windows > MDM<\/strong>\u00a0sia applicato al dispositivo e abilita l’impostazione\u00a0Registrazione automatica MDM utilizzando le credenziali predefinite di Azure AD<\/strong>\u00a0, quindi configura le credenziali da utilizzare.<\/p>\n Puoi utilizzare i seguenti comandi PowerShell negli script per una nuova registrazione in blocco o da remoto dei dispositivi o per la correzione automatica e il ripristino.<\/p>\n Puoi reimpostare\/cancellare il dispositivo senza l’approvazione\/intervento dell’utente eseguendo:<\/p>\n systemreset -factoryreset<\/strong><\/p>\n E puoi attivare l’unione (join) dei dispositivi con il comando:<\/p>\n dsregcmd \/join<\/strong><\/p>\n Il seguente comando PowerShell registrer\u00e0 il dispositivo con Intune:<\/p>\nCosa succede quando si effettua il wipe di un dispositivo in Intune? Qual \u00e8 la differenza tra “ritira e cancella” e “avvio pulito”?<\/h2>\n
Eliminazione di un dispositivo da Intune e mantenimento del profilo Autopilot<\/h2>\n
\n
Ripristino manuale su un dispositivo utilizzando “Reimposta questo PC”<\/h2>\n
\n
Correzione avanzata con pulizia del registro per i problemi di registrazione<\/h2>\n
Nuova registrazione con Autopilot per il provisioning post-cancellazione<\/h2>\n
\n
Criteri di gruppo e join ibrido per la nuova registrazione di un dispositivo unito al dominio<\/h2>\n
![\"Opzione](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/09\/image1-4.png\")
\nUna volta fatto questo, quando il dispositivo verr\u00e0 unito al dominio Active Directory dopo la cancellazione, verr\u00e0 anche registrato nuovamente. Puoi anche attivare la riapplicazione degli oggetti dei Criteri di gruppo eseguendo\u00a0gpupdate \/force<\/strong>\u00a0e riavviando il dispositivo.<\/p>\nAutomazione PowerShell per registrare nuovamente<\/h2>\n