Solucionando problemas de configurações do Enterprise State Roaming no Microsoft Entra ID

Este artigo fornece informações sobre como diagnosticar e solucionar problemas com o Enterprise State Roaming, além de fornecer uma lista de problemas conhecidos.

Etapas preliminares para a solução de problemas

Antes de iniciar a solução de problemas, verifique se o usuário e o dispositivo estão configurados corretamente e se todos os requisitos do Enterprise State Roaming foram atendidos.

1. O Windows 10 ou mais recente, com as atualizações mais recentes e a versão mínima 1511 (compilação de SO 10586 ou posterior), está instalado no dispositivo.
2. O dispositivo é ingressado no Microsoft Entra ou no Microsoft Entra híbrido. Para obter mais informações, consulte como colocar um dispositivo sob controle do Microsoft Entra ID.
3. Verifique se Enterprise State Roaming está habilitado para o locatário no Microsoft Entra ID conforme descrito em Para habilitar Enterprise State Roaming. Você pode habilitar roaming para todos os usuários ou apenas um grupo selecionado de usuários.
4. O usuário recebe uma licença P1 ou P2 do Microsoft Entra ID.
5. O dispositivo deve ser reiniciado e o usuário deve entrar novamente para acessar recursos de Enterprise State Roaming.

Solução de problemas e diagnósticos

Esta seção fornece sugestões sobre como solucionar e diagnosticar problemas relacionados ao Enterprise State Roaming.

Verifique a sincronização e a página de configurações "Sincronizar configurações"

1. Após associar seu PC com Windows 10, ou mais recente, a um domínio que esteja configurado para permitir o Enterprise State Roaming, entre com sua conta do trabalho. Vá para Configurações>Contas>Sincronizar suas configurações e confirme se a sincronização e as configurações individuais estão ativadas e se a parte superior da página Configurações indica que você está sincronizado com sua conta do trabalho. Confirme se a mesma conta também é usada como sua conta em Configurações>Contas>Suas informações.

2. Verifique se a sincronização funciona em várias máquinas fazendo algumas alterações na máquina original, como mover a barra de tarefas pela tela. Observe a alteração ser propagada para o segundo computador em cinco minutos.

   • Bloquear e desbloquear a tela (Win + L) pode ajudar a disparar uma sincronização.
   • Você deve entrar com a mesma conta nos dois computadores para que a sincronização funcione, pois o Enterprise State Roaming está associado à conta de usuário e não à conta do computador.

Possível problema: se os controles na página Configurações não estiverem disponíveis e você vir a mensagem "Alguns recursos do Windows só estarão disponíveis se você estiver usando uma conta da Microsoft ou uma conta corporativa." Esse problema pode surgir para dispositivos configurados para serem conectados ao domínio e registrados no Microsoft Entra ID, mas o dispositivo ainda não foi autenticado no Microsoft Entra ID. Uma possível causa é que a política do dispositivo deve ser aplicada, mas essa aplicação ocorre de maneira assíncrona e pode levar algumas horas.

Verificar o status de registro do dispositivo

O Enterprise State Roaming requer que o dispositivo seja registrado com o Microsoft Entra ID. Embora não seja específico ao Enterprise State Roaming, usar as instruções abaixo poderá ajudar a confirmar se o cliente Windows 10, ou mais recente, está registrado, assim como confirmar a impressão digital, a URL das configurações do Microsoft Entra, o status do NGC e outras informações.

1. Abra o prompt de comando sem privilégios elevados. Para fazer isso no Windows, abra o Inicializador de execução (Win + R) e digite “cmd” para abrir.
2. Depois de aberto o prompt de comando, digite *dsregcmd.exe /status*.
3. Para o resultado esperado, o valor do campo AzureAdJoined deve ser YES, o valor do campo WamDefaultSet deve ser YES e o valor do campo WamDefaultGUID deve ser um GUID com (AzureAD) no final.

Possível problema:WamDefaultSet e AzureAdJoined têm "NO" no valor do campo, o dispositivo foi conectado ao domínio e registrado no Microsoft Entra ID e o dispositivo não está sincronizado. Se estiver mostrando isso, o dispositivo talvez precise aguardar a aplicação da política ou a autenticação do dispositivo falhou ao se conectar ao Microsoft Entra ID. O usuário pode precisar aguardar algumas horas para que a política a seja aplicada. Outras etapas de solução de problemas podem incluir repetir o registro automático se desconectando e entrando novamente ou iniciar a tarefa no Agendador de tarefas. Em alguns casos, executar "dsregcmd.exe /leave" em uma janela de prompt de comando elevado, reinicializar e tentar se registrar novamente pode ajudar com esse problema.

Possível problema: o campo SettingsUrl está vazio e o dispositivo não é sincronizado. O usuário pode ter se conectado pela última vez ao dispositivo antes do Enterprise State Roaming ter sido habilitado. Reinicie o dispositivo e faça o logon do usuário. Opcionalmente, no portal, peça ao administrador de TI que navegue até Identidade>Dispositivos>Visão geral>Enterprise State Roaming e desabilite e habilite novamente a opção Os usuários podem sincronizar configurações e dados do aplicativo entre dispositivos. Uma vez reativado, reinicie o dispositivo e faça o login do usuário. Se isso não resolver o problema, SettingsUrl poderá estar vazio, no caso de um certificado de dispositivo inválido. Nesse caso, executar “dsregcmd.exe /leave” em uma janela de prompt de comandos elevados, reinicializar e tentar se registrar novamente pode ajudar com esse problema.

Enterprise State Roaming e autenticação multifator

Em determinadas condições, Enterprise State Roaming pode falhar ao sincronizar dados se a autenticação multifator do Microsoft Entra estiver configurada. Para mais informações sobre esses sintomas, consulte o documento de suporte KB3193683.

Possível problema: caso o dispositivo esteja configurado para exigir a autenticação multifator no centro de administração do Microsoft Entra, talvez você não consiga sincronizar as configurações ao entrar em um dispositivo Windows 10 ou mais recente usando uma senha. Esse tipo de configuração de autenticação multifator destina-se a proteger uma conta de administrador do Azure. Os usuários administradores ainda podem sincronizar entrando em seus dispositivos Windows 10, ou mais recentes, com o PIN do Windows Hello para Empresas ou concluindo a autenticação multifator enquanto acessarem outros serviços do Azure, como o Microsoft 365.

Possível problema: a sincronização poderá falhar se o administrador configurar a política de acesso condicional da autenticação multifator dos Serviços de Federação do Active Directory (AD FS) e o token de acesso do dispositivo expirar. Certifique-se de entrar e sair usando o PIN do Windows Hello para Empresas ou concluir a autenticação multifator ao acessar outros serviços do Azure, como o Microsoft 365.

Visualizador de Eventos

Para a solução de problemas avançada, o Visualizador de Eventos pode ser usado para localizar erros específicos. É possível encontrar os eventos em Visualizador de Eventos >Logs de aplicativos e serviços>Microsoft>Windows>SettingSync-Azure e os problemas de sincronização relacionados à identidade em Logs de aplicativos e serviços>Microsoft>Windows>Microsoft Entra ID.

Próximas etapas

Para obter uma visão geral, confira visão geral do Enterprise State Roaming.