Guia: Solução de problemas relacionados a falhas no registro de dispositivos por meio de logs

Erros de configuração dos terminais podem atrasar significativamente o seu processo de integração, tornando essencial a solução de problemas relacionados ao cadastro de dispositivos no Intune. Os registros de diagnóstico, que fazem parte das ferramentas integradas do Intune, são valiosos para acompanhar processos importantes e avaliar o estado do dispositivo que está sendo registrado.

Este artigo explica como diagnosticar e resolver problemas de cadastro de dispositivos no Intune para o Intune MDM, o Autopilot, o Hybrid Entra Join e outros.

Guia de solução de problemas para o registro de dispositivos no Microsoft Intune

Tenha em mente suas metas, o escopo e a capacidade operacional antes de solucionar problemas de registro de dispositivos no Intune.

📌 Pré-requisitos:

• Windows 10/11 Pro, Enterprise ou Education
• Entra Join ou um ambiente híbrido do Entra Join
• Licença do Intune atribuída ao usuário de destino
• Acesso aos terminais na nuvem da Microsoft
• Privilégios de administrador
• Microsoft Entra Connect (para cenários híbridos)

📌 Estratégias de implantação recomendadas:

Como usar o dsregcmd para verificar o estado do Entra Join e do MDM

📌 Casos de uso: Verifique o status do Entra Join de um dispositivo em um shell de comando leve após o provisionamento.

1. Pressione Win + R, digite cmd e pressione Ctrl + Shift + Enter.
2. Execute o comando a seguir para analisar o status de integração do dispositivo:

dsregcmd /status

3. Principais campos a serem verificados:
   1. AzureAdJoined
      1. SIM: O dispositivo está conectado.
      2. NÃO: O cadastro no Microsoft Entra ID ainda não foi concluído.
   2. DeviceAuthStatus 
      1. SUCESSO: O dispositivo foi autenticado pelo Entra Join.
      2. FALHA/DESCONHECIDO: Problemas de autenticação decorrentes de problemas com certificados, configurações incorretas de hora, dificuldades de conexão e outros.
         1. Explore a documentação oficial da Microsoft sobre verificações de integridade de dispositivos para saber mais.
   3. Detalhes do locatário 
      1. ID correto do locatário: Seu dispositivo está vinculado à sua organização (também conhecida como “o locatário”).
      2. ID do locatário incorreto ou ausente: O dispositivo está vinculado ao locatário errado ou está aguardando vinculação, o que bloqueia as políticas do Intune.
   4. MDMUrl
      1. URL presente: Seu dispositivo está configurado para ser registrado no Intune.
      2. URL em branco ou incorreto: O dispositivo não está configurado para o cadastro no MDM ou está enfrentando problemas com o cadastro automático e com o licenciamento.
   5. DMEnrollment e MDMEnrollmentStatus
      1. SIM/SUCESSO: O dispositivo está registrado no Intune e pode receber as políticas que você implantar.
      2. NÃO/FALHA: O registro falhou devido a problemas de licenciamento, políticas mal configuradas ou restrições de registro.
   6. Estado do dispositivo, estado do usuário e dados de diagnóstico
      1. Valores completos: Seu terminal registrado está funcionando conforme o esperado.
      2. Valores incompletos/inválidos: Configurações incorretas de usuários/dispositivos que levam a integrações parciais e problemas de sincronização.

Como verificar os registros no Visualizador de Eventos

📌 Casos de uso: Verifique os códigos que correspondem ao status atual de cadastro do seu dispositivo.

1. Pressione Win + R, digite eventvwr.msc e pressione Ctrl + Shift + Enter.
2. Acesse:

Registros de aplicativos e serviços > Microsoft > Windows > Registro de dispositivos de usuários

3. Acesse:

Logs de aplicativos e serviços > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

4. Clique com o botão direito do mouse na pasta específica de logs e selecione “Exibir” ( > ) “Mostrar logs analíticos e de depuração” para acessar os logs de diagnóstico detalhados.

1. 1. Clique no registro de eventos que corresponda ao carimbo de data e hora da sua tentativa de inscrição e verifique se há códigos de erro.

5. Leia a coluna “ID do evento” para verificar os IDs relacionados ao cadastro.

Como verificar o status da inscrição e do cadastro pelo PowerShell

📌 Casos de uso: Verifique se um dispositivo está conectado à rede ou se está enfrentando problemas de registro.

📌 Pré-requisitos: API do Microsoft Graph ou módulo Entra Join para verificação de cadastro.

1. Pressione Win + R, digite powershell e pressione Ctrl + Shift + Enter.
2. Execute o seguinte comando para obter os detalhes do MDM do seu dispositivo e o status de integração ao ambiente de trabalho:

Get-WmiObject -Namespace root\cimv2\mdm\dmmap -Class MDM_DevDetail_Ext01

3. Verifique se o dispositivo está registrado no Entra Join:

Get-AzureADDevice -SearchString "<DeviceName>"

Substitua <DeviceName> pelo nome do computador do dispositivo.

1. 1. Abra o PowerShell.
   2. Execute este comando para exibir o nome do seu dispositivo:

$env:COMPUTERNAME

4. Execute esses comandos sequencialmente para verificar se o dispositivo está registrado e sendo gerenciado pelo Microsoft Intune.

Conectar-MSGraph

Get-IntuneManagedDevice | Where-Object {$_.DeviceName -eq "<DeviceName>"}

Substitua <DeviceName> pelo nome do computador do dispositivo.

1. 3. Abra o PowerShell.
   4. Execute este comando para exibir o nome do seu dispositivo:

$env:COMPUTERNAME

Como verificar se há artefatos de registro por meio do Editor do Registro

⚠️ Aviso: A edição do Registro pode causar problemas no sistema. Faça um backup antes de continuar.

📌 Casos de uso: Verifique se os dispositivos apresentam comprovante de matrícula.

1. Pressione Win + R, digite regedit e pressione Ctrl + Shift + Enter.
2. Verifique as chaves do Registro para confirmar se as configurações de inscrição ou de política foram aplicadas localmente.
   1. Chaves de cadastro do Autopilot/MDM:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\

1. 1. 1. Se essa chave armazenar dados de cadastro, o dispositivo foi cadastrado no Intune/em um MDM

1. 2. Artefatos de integração do AAD:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CloudDomainJoin

1. 1. 1. Se essa chave armazenar informações de integração com o Entra (por exemplo, status da integração, ID do locatário), o dispositivo está integrado ao Entra ou integrado ao Entra em modo híbrido.

1. 3. Monitoramento de integridade do Windows e diagnósticos de MDM:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\

1. 1. 1. Se essa chave contiver políticas de MDM implementadas e carimbos de data/hora de sincronização, suas diretrizes foram enviadas para este dispositivo por meio do Intune.

Como validar as configurações da Política de Grupo para a inscrição automática

📌 Casos de uso: Certifique-se de que os dispositivos sejam registrados automaticamente no Intune da maneira correta.

📌 Pré-requisitos: Ambiente Entra híbrido.

1. Em um controlador de domínio/servidor, pressione Win + R, digite gpmc.msc e pressione Ctrl + Shift + Enter.
2. Acesse:

Configuração do computador > Políticas > Modelos administrativos > Componentes do Windows > MDM

3. Role a página para baixo e clique duas vezes em “Ativar inscrição automática no MDM usando as credenciais padrão do Entra Join”.
4. Clique em “Ativar”.
5. Na seção “Opções”, selecione “Credencial do dispositivo”.
6. Clique em “Aplicar” e, em seguida, em “OK”.
7. Forçar uma atualização da política:

gpupdate /force

8. Use o Conjunto Resultante de Políticas (RSOP) ou execute o seguinte comando para confirmar suas alterações:

gpresult /h report.html 

⚠️ Pontos a serem observados

A solução de problemas no cadastro de dispositivos no Intune envolve configurações de baixo nível; portanto, mesmo pequenos erros podem prejudicar as operações.

Causas comuns de falha na matrícula

Solução de problemas relacionados a erros de terminais do Intune com o dsregcmd

Aqui estão os principais obstáculos que os profissionais de TI enfrentam ao solucionar problemas relacionados ao cadastro de dispositivos no Intune:

Remover resíduos de inscrições com falha

Se o seu cadastro estiver bloqueado, exclua os registros desatualizados do seu registro em HKLM\SOFTWARE\Microsoft\Enrollments e remova os certificados obsoletos por meio do Microsoft Management Console.

Os certificados MDM do Intune perdem a validade após um ano ou quando o dispositivo não se conecta ao Intune 40 dias antes do vencimento e é desconectado.

💡 Observação: A exclusão de entradas do Registro envolve um risco considerável. Remova apenas os certificados desnecessários e documente as modificações de maneira adequada.

Apagar registros do Workplace Join

Se você não conseguir registrar um dispositivo BYOD, é provável que isso se deva à existência de um registro no Microsoft Entra ID e/ou de uma chave local, o que faz com que o sistema considere que seu dispositivo já está registrado. Para resolver isso:

1. Remova o registro “Workplace Join”.
   1. Execute dsregcmd /leave com direitos de administrador.
   2. Acesse Configurações > Contas > Acesse “Trabalho ou escola” e desconecte a conta.
2. Excluir objetos obsoletos no Microsoft Entra ID.

💡 Aviso: A exclusão de dispositivos gerenciados pelo Intune no Entra resulta na perda de acesso aos recursos da empresa, afetando outros serviços como o Autopilot, o Acesso Condicional, a Integração Híbrida e outros.

3. Reinicie o sistema e, em seguida, tente conectar seu dispositivo novamente.

Reconectar-se manualmente

Se a inscrição automática falhar, faça o seguinte para adicionar manualmente o seu dispositivo:

• Acesse Configurações > Contas > Acesse “Trabalho ou escola” e conecte o dispositivo, ou
• Execute dsregcmd /join com permissões elevadas

Use a opção “Reinicialização do piloto automático” (se ativada) para uma reinicialização completa

Se seus dispositivos precisarem ser reconfigurados para o cadastro no Intune, use o Autopilot Reset para reiniciá-los, mantendo intactos o status de cadastro e os dados importantes.

Limite de dispositivos atingido

Esse erro comum ocorre quando um usuário registra o número máximo de dispositivos permitido pela política. Por padrão, o Microsoft Entra limita o número de dispositivos a 5 por usuário. Quaisquer novas tentativas de cadastro de dispositivos falharão até que você remova dispositivos antigos ou não utilizados, aumente a cota de dispositivos no centro de administração do Entra ou reatribua dispositivos para permanecer em conformidade.

Reinicie o Serviço de Registro de Dispositivos do Usuário

Os dispositivos são registrados no Microsoft Entra ID por meio do Serviço de Registro de Dispositivos do Usuário (UDRS), que pode ser atualizado para melhorar o funcionamento. Para fazer isso, execute o seguinte:

Restart-Service -Name “UserDeviceRegistration”

Utilize isso quando um dispositivo ficar com o status de registro pendente por tempo indeterminado ou não conseguir gerar um Token de Atualização Primário (PRT).

Serviços da NinjaOne

Otimize o cadastro de dispositivos no Intune com scripts personalizados

A solução de problemas relacionados ao cadastro de dispositivos no Intune requer várias ferramentas avançadas. Desde a verificação dos registros de eventos até a remoção de quaisquer resíduos de MDMs anteriores, esses métodos utilizam permissões elevadas para modificar configurações importantes do dispositivo. Por isso, você deve sempre manter um backup para garantir a integridade dos dados e poder refazer as operações, se necessário.

Simplifique o gerenciamento de TI com soluções automatizadas que permitem que os MSPs e os administradores de sistemas internos controlem todos os processos por meio de um único painel de controle.

Tópicos relacionados:

• Como escolher a ferramenta certa para implantação de software: Intune x NinjaOne – A perspectiva do usuário
• Como registrar dispositivos do Azure no Intune
• Como adicionar um dispositivo corporativo ao gerenciamento de dispositivos do Intune
• Como adicionar um dispositivo BYOD ao gerenciamento de dispositivos do Intune
• Como implantar aplicativos usando o Centro de Administração do Microsoft Intune