Microsoft Entra hibrite katılmış cihazlarda sorun giderme

Bu makalede, Windows 10 veya daha yeni ve Windows Server 2016 veya daha yeni bir sürümünü çalıştıran cihazlarla ilgili olası sorunları çözmenize yardımcı olacak sorun giderme yönergeleri sağlanır.

Microsoft Entra karma katılımı, Windows 10 Kasım 2015 güncelleştirmesi ve üzerini destekler.

Diğer Windows istemcilerinin sorunlarını gidermek için bkz . Microsoft Entra karmasına katılmış alt düzey cihazlarda sorun giderme.

Bu makalede, aşağıdaki senaryoları desteklemek için Microsoft Entra karma birleştirilmiş cihazlarınız olduğu varsayılır:

• Cihaz tabanlı Koşullu Erişim
• Kurumsal durum dolaşımı
• İş İçin Windows Hello

Birleştirme hatalarını giderme

1. Adım: Katılma durumunu alma

1. Bir Komut İstemi penceresini yönetici olarak açın.
2. dsregcmd /status yazın.

+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+

    AzureAdJoined: YES
 EnterpriseJoined: NO
         DeviceId: 5820fbe9-60c8-43b0-bb11-44aee233e4e7
       Thumbprint: AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00
   KeyContainerId: bae6a60b-1d2f-4d2a-a298-33385f6d05e9
      KeyProvider: Microsoft Platform Crypto Provider
     TpmProtected: YES
     KeySignTest: : MUST Run elevated to test.
              Idp: login.windows.net
         TenantId: aaaabbbb-0000-cccc-1111-dddd2222eeee
       TenantName: Contoso
      AuthCodeUrl: https://login.microsoftonline.com/msitsupp.microsoft.com/oauth2/authorize
   AccessTokenUrl: https://login.microsoftonline.com/msitsupp.microsoft.com/oauth2/token
           MdmUrl: https://enrollment.manage-beta.microsoft.com/EnrollmentServer/Discovery.svc
        MdmTouUrl: https://portal.manage-beta.microsoft.com/TermsOfUse.aspx
  dmComplianceUrl: https://portal.manage-beta.microsoft.com/?portalAction=Compliance
      SettingsUrl: eyJVc{lots of characters}JdfQ==
   JoinSrvVersion: 1.0
       JoinSrvUrl: https://enterpriseregistration.windows.net/EnrollmentServer/device/
        JoinSrvId: urn:ms-drs:enterpriseregistration.windows.net
    KeySrvVersion: 1.0
        KeySrvUrl: https://enterpriseregistration.windows.net/EnrollmentServer/key/
         KeySrvId: urn:ms-drs:enterpriseregistration.windows.net
     DomainJoined: YES
       DomainName: CONTOSO

+----------------------------------------------------------------------+
| User State                                                           |
+----------------------------------------------------------------------+

             NgcSet: YES
           NgcKeyId: {aaaaaaaa-0b0b-1c1c-2d2d-333333333333}
    WorkplaceJoined: NO
      WamDefaultSet: YES
WamDefaultAuthority: organizations
       WamDefaultId: https://login.microsoft.com
     WamDefaultGUID: {B16898C6-A148-4967-9171-64D755DA8520} (AzureAd)
         AzureAdPrt: YES

2. Adım: Katılma durumunu değerlendirme

Aşağıdaki tablodaki alanları gözden geçirin ve beklenen değerlere sahip olduklarından emin olun:

Daha fazla sorun giderme işlemi için sonraki adımlara geçin.

3. Adım: Birleştirmenin başarısız olduğu aşamayı ve hata kodunu bulma

Windows 10 sürüm 1803 veya üzeri için

Birleştirme durumu çıkışının "Tanılama Verileri" bölümünde "Önceki Kayıt" alt bölümünü arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra karma katılımını yapamıyorsa görüntülenir.

"Hata Aşaması" alanı birleştirme hatasının aşamasını ve "İstemci Hata Kodu" birleştirme işleminin hata kodunu belirtir.

+----------------------------------------------------------------------+
     Previous Registration : 2019-01-31 09:16:43.000 UTC
         Registration Type : sync
               Error Phase : join
          Client ErrorCode : 0x801c03f2
          Server ErrorCode : DirectoryError
            Server Message : The device object by the given id (e92325d0-xxxx-xxxx-xxxx-94ae875d5245) isn't found.
              Https Status : 400
                Request Id : 6bff0bd9-820b-484b-ab20-2a4f7b76c58e
+----------------------------------------------------------------------+

Önceki Windows 10 sürümleri için

Birleştirme hatalarının aşamasını ve hata kodunu bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kaydı altında depolanır.
2. Şu olay kimliklerine sahip olayları arayın: 304, 305 ve 307.

4. Adım: Olası nedenleri ve çözümleri denetleme

Ön denetim aşaması

Başarısızlığın olası nedenleri:

• Cihazın etki alanı denetleyicisini görme alanı yok.
  • Cihaz, kuruluşun iç ağında veya bir şirket içi Active Directory etki alanı denetleyicisinin ağ görüş hattına sahip bir sanal özel ağda olmalıdır.

Bulma aşaması

Başarısızlığın olası nedenleri:

• Hizmet bağlantı noktası nesnesi yanlış yapılandırılmış veya etki alanı denetleyicisinden okunamıyor.
  • Cihazın ait olduğu AD ormanında, Microsoft Entra Id'de doğrulanmış bir etki alanı adına işaret eden geçerli bir hizmet bağlantı noktası nesnesi gereklidir.
  • Daha fazla bilgi için Öğretici: Federasyon etki alanları için Microsoft Entra karma katılımını yapılandırma makalesinin "Hizmet bağlantı noktası yapılandırma" bölümüne bakın.
• Bulma uç noktasına bağlanma ve bulma meta verilerini getirme hatası.
  • Cihaz, kayıt ve yetkilendirme uç noktalarını bulmak için sistem bağlamında öğesine erişebilmelidir https://enterpriseregistration.windows.net.
  • Şirket içi ortam bir giden ara sunucu gerektiriyorsa, BT yöneticisinin cihazın bilgisayar hesabının giden proxy'yi bulup sessizce kimlik doğrulamasından emin olması gerekir.
• Kullanıcı bölgesi uç noktasına bağlanılamıyor ve bölge keşfi yapılamıyor (yalnızca Windows 10 sürüm 1809 ve üzeri).
  • Cihaz, doğrulanmış etki alanı için bölge bulma gerçekleştirmek ve etki alanı türünü (yönetilen veya federasyon) belirlemek için sistem bağlamında öğesine erişebilmelidir https://login.microsoftonline.com.
  • Şirket içi ortam giden ara sunucu gerektiriyorsa, BT yöneticisinin cihazdaki sistem bağlamını bulup giden proxy'de sessizce kimlik doğrulamasından emin olması gerekir.

Yaygın hata kodları:

Yaygın alt hata kodları:

Bulma hata kodunun alt kodunu bulmak için aşağıdaki yöntemlerden birini kullanın.

Windows 10 sürüm 1803 veya üzeri

Birleştirme durumu çıkışının "Tanılama Verileri" bölümünde "DRS Bulma Testi"ni arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra karma katılımını yapamıyorsa görüntülenir.

+----------------------------------------------------------------------+
| Diagnostic Data                                                      |
+----------------------------------------------------------------------+

     Diagnostics Reference : www.microsoft.com/aadjerrors
              User Context : UN-ELEVATED User
               Client Time : 2019-06-05 08:25:29.000 UTC
      AD Connectivity Test : PASS
     AD Configuration Test : PASS
        DRS Discovery Test : FAIL [0x801c0021/0x80072ee2]
     DRS Connectivity Test : SKIPPED
    Token acquisition Test : SKIPPED
     Fallback to Sync-Join : ENABLED

+----------------------------------------------------------------------+

Önceki Windows 10 sürümleri

Birleştirme hatalarının aşamasını ve hata kodunu aramak için Olay Görüntüleyicisi günlüklerini kullanın.

1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kaydı altında depolanır.
2. Olay kimliği 201'i arayın.

Ağ hataları:

HTTP hataları:

Diğer hatalar:

Kimlik doğrulama aşaması

Bu içerik yalnızca federasyon etki alanı hesapları için geçerlidir.

Başarısızlığın nedenleri:

• DRS kaynağı için erişim belirteci sessizce alınamıyor.
  • Windows 10 ve Windows 11 cihazları, etkin bir WS-Trust uç noktasına tümleşik Windows kimlik doğrulaması kullanarak federasyon hizmetinden kimlik doğrulama belirtecini alır. Daha fazla bilgi için bkz . Federasyon Hizmeti yapılandırması.

Yaygın hata kodları:

Hata kodunu, alt kodu, sunucu hata kodunu ve sunucu hata iletisini bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kaydı altında depolanır.
2. Olay kimliği 305'i arayın.

Yapılandırma hataları:

Ağ hataları:

Diğer hatalar:

Birleştirme aşaması

Başarısızlığın nedenleri:

Kullandığınız Windows 10 sürümüne bağlı olarak aşağıdaki tablolardan kayıt türünü ve hata kodunu arayın.

Windows 10 sürüm 1803 veya üzeri

Birleştirme durumu çıkışının "Tanılama Verileri" bölümünde "Önceki Kayıt" alt bölümünü arayın. Bu bölüm yalnızca cihaz etki alanına katılmışsa ve Microsoft Entra karma katılımını yapamıyorsa görüntülenir.

"Kayıt Türü" alanı birleştirme türünü belirtir.

+----------------------------------------------------------------------+
     Previous Registration : 2019-01-31 09:16:43.000 UTC
         Registration Type : sync
               Error Phase : join
          Client ErrorCode : 0x801c03f2
          Server ErrorCode : DirectoryError
            Server Message : The device object by the given id (aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb) is not found.
              Https Status : 400
                Request Id : 6bff0bd9-820b-484b-ab20-2a4f7b76c58e
+----------------------------------------------------------------------+

Önceki Windows 10 sürümleri

Birleştirme hatalarının aşamasını ve hata kodunu bulmak için Olay Görüntüleyicisi günlüklerini kullanın.

1. Olay Görüntüleyicisi'da Kullanıcı Cihaz Kaydı olay günlüklerini açın. Bunlar, Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>Kullanıcı Cihaz Kaydı altında depolanır.
2. Olay kimliği 204'e bakın.

DRS sunucusundan döndürülen HTTP hataları:

TPM hataları:

Ağ hataları:

Diğer hatalar:

Federasyon birleştirme sunucusu hataları:

Eşitleme-katılma sunucusu hataları:

5. Adım: Günlükleri toplama ve Microsoft Desteği ile iletişim kurma

1. Auth.zip dosyasını indirin.

2. Dosyaları c:\temp gibi bir klasöre ayıklayın ve klasöre gidin.

3. Yükseltilmiş bir Azure PowerShell oturumundan komutunu çalıştırın .\start-auth.ps1 -v -accepteula.

4. Sorunlu kullanıcıyla başka bir oturuma geçmek için Hesap Değiştir'i seçin.

5. Sorunu yeniden üretin.

6. İzlemeyi çalıştıran yönetici oturumuna geri dönmek için Hesap Değiştir'i seçin.

7. Yükseltilmiş PowerShell oturumundan komutunu çalıştırın .\stop-auth.ps1.

8. Komut dosyalarının yürütüldüğü klasörden Authlogs klasörünü sıkıştırın (sıkıştırın) ve gönderin.

Birleştirme sonrası kimlik doğrulaması sorunlarını giderme

1. Adım: Kullanarak PRT durumunu alma dsregcmd /status

1. Bir Komut İstemi penceresi açın.

   Not

   Birincil Yenileme Belirteci (PRT) durumunu almak için oturum açmış kullanıcı bağlamında Komut İstemi penceresini açın.

2. dsregcmd /status'i çalıştırın.

   "SSO durumu" bölümü geçerli PRT durumunu sağlar.

   AzureAdPrt alanı HAYIR olarak ayarlandıysa, Microsoft Entra Id'den PRT durumu alma hatası oluştu.

3. AzureAdPrtUpdateTime dört saatten uzunsa PRT'nin yenilenmesiyle ilgili bir sorun olabilir. PRT yenilemesini zorlamak için cihazı kilitleyin ve kilidini açın ve ardından saatin güncelleştirilip güncelleştirilmediğini denetleyin.

+----------------------------------------------------------------------+
| SSO State                                                            |
+----------------------------------------------------------------------+

                AzureAdPrt : YES
      AzureAdPrtUpdateTime : 2020-07-12 22:57:53.000 UTC
      AzureAdPrtExpiryTime : 2019-07-26 22:58:35.000 UTC
       AzureAdPrtAuthority : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee
             EnterprisePrt : YES
   EnterprisePrtUpdateTime : 2020-07-12 22:57:54.000 UTC
   EnterprisePrtExpiryTime : 2020-07-26 22:57:54.000 UTC
    EnterprisePrtAuthority : https://corp.hybridadfs.contoso.com:443/adfs

+----------------------------------------------------------------------+

2. Adım: Hata kodunu bulma

Çıkıştan dsregcmd

"AzureAdPrt" alanının altındaki "Deneme Durumu" alanı, diğer gerekli hata ayıklama bilgileriyle birlikte önceki PRT denemesinin durumunu sağlar. Önceki Windows sürümleri için Microsoft Entra analytics ve işlem günlüklerindeki bilgileri ayıklayın.

+----------------------------------------------------------------------+
| SSO State                                                            |
+----------------------------------------------------------------------+

                AzureAdPrt : NO
       AzureAdPrtAuthority : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee
     AcquirePrtDiagnostics : PRESENT
      Previous Prt Attempt : 2020-07-18 20:10:33.789 UTC
            Attempt Status : 0xc000006d
             User Identity : john@contoso.com
           Credential Type : Password
            Correlation ID : aaaa0000-bb11-2222-33cc-444444dddddd
              Endpoint URI : https://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/oauth2/token/
               HTTP Method : POST
                HTTP Error : 0x0
               HTTP status : 400
         Server Error Code : invalid_grant
  Server Error Description : AADSTS50126: Error validating credentials due to invalid username or password.

Microsoft Entra analiz ve işlem günlüklerinden

PRT alımı sırasında Microsoft Entra CloudAP eklentisi tarafından günlüğe kaydedilen günlük girdilerini aramak için Olay Görüntüleyicisi kullanın.

1. Olay Görüntüleyicisi'da Microsoft Entra Operasyonel olay günlüklerini açın. Uygulamalar ve Hizmetler Günlüğü>Microsoft>Windows>AAD altında depolanır.

1. Analiz günlüklerindeki Olay 1006, PRT alım akışının başlangıcını, analiz günlüklerindeki olay 1007 ise PRT alma akışının sonunu belirtir. 1006 ve 1007 olayları arasında günlüğe kaydedilen Microsoft Entra günlüklerindeki (analiz ve operasyonel) tüm olaylar PRT alma akışının bir parçası olarak günlüğe kaydedildi.

2. Olay 1007 son hata kodunu günlüğe kaydeder.

3. Adım: Bulunan hata koduna bağlı olarak daha fazla sorun giderme

Ortak sunucu hata kodları

Yaygın ağ hata kodları

4. Adım: Günlükleri toplama

Normal günlükler

1. https://aka.ms/icesdptool Tanılama aracını içeren bir .cab dosyasını otomatik olarak indirmek için adresine gidin.
2. Aracı çalıştırın ve senaryonuzu yeniden üretin.
3. Fiddler izlemeleri için açılan sertifika isteklerini kabul edin.
4. Sihirbaz, izleme dosyalarınızı korumak için sizden bir parola ister. Bir parola girin.
5. Son olarak, toplanan tüm günlüklerin depolandığı klasörü açın( örneğin , %LOCALAPPDATA%\ElevatedDiagnostics\numbers).
6. En son .cab dosyasının içeriğiyle destek ekibine başvurun.

Ağ izlemeleri

1. netsh trace start scenario=internetClient_dbg capture=yes persistent=yes'i çalıştırın.
2. Cihazı kilitleyin ve kilidini açın. Karma birleştirilmiş cihazlar için PRT alma görevinin tamamlanmasını sağlamak için bir dakika veya daha fazla bekleyin.
3. netsh trace stop'i çalıştırın.
4. nettrace.cab dosyasını Destek ile paylaşın.

Bilinen sorunlar

Bir mobil etkin nokta veya dış Wi-Fi ağına bağlıysanız ve Ayarlar>Hesapları>Access İş veya Okul'a giderseniz, Microsoft Entra karma katılmış cihazlar biri Microsoft Entra Kimliği ve diğeri şirket içi AD için olmak üzere iki farklı hesap gösterebilir. Bu kullanıcı arabirimi sorunu işlevselliği etkilemez.

İlgili içerik

• komutunu kullanarak dsregcmd cihazlarda sorun giderme.
• Microsoft Hata Arama Aracı'na gidin.