Thiết bị tiếp tục để kiểm nhập kiểm nhập dành hủy bỏ

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3182596
Triệu chứng
Xem xét tình huống sau:
  • Người dùng dành kiểm nhập bị hủy bỏ và bàn điều khiển quản trị dành không còn có thể truy cập.
  • Nhà cung cấp MDM khác đã được chọn. MDM quyền cho người vẫn được thiết lập dành, Office 365 hoặc CM.

Trong trường hợp này, người dùng thiết bị vẫn muốn kiểm nhập dành.
Nguyên nhân
Sự cố này xảy ra nếu CNAMEs được đặt là điều kiện tiên quyết để kiểm nhập thiết bị (như được mô tả tại https://technet.Microsoft.com/en-US/Library/dn764959.aspx) vẫn có. Miễn là các CNAMEs vẫn có, tự động kiểm nhập các thiết bị mà không có thông số kỹ thuật của máy chủ kiểm nhập được chuyển hướng tới máy chủ Microsoft Intune. Hoạt động này là theo thiết kế. Nếu khách hàng thiết lập bản ghi CNAME chuyển tiếp với nhà cung cấp tên miền để trỏ đến bản ghi dịch vụ dành, các thiết bị sẽ cố gắng kiểm nhập dành. Để khắc phục hiện tượng này, khách hàng phải sửa đổi các bản ghi CNAME của nhà cung cấp tên miền.

Xin lưu ý rằng quyền MDM không có hiệu lực trên một nhà cung cấp giải pháp MDM miễn là thiết bị không được chuyển hướng tới máy chủ kiểm nhập dành với CNAMEs cũ vẫn có thể có. Sau khi đặt cấu hình quyền MDM, nó sẽ vẫn như vậy trừ khi khách hàng ị thay đổi cấu trúc khác trong cấu hình tốt MDM-ví dụ: từ dành hoặc Office 365 cho ConfigMgr, hoặc ngược lại.
Giải pháp
Nếu bạn chuyển nhà cung cấp từ Microsoft Intune MDM cho một công ty, hoặc nếu bạn không muốn chuyển sang Office 365 sẵn MDM, kiểm tra xem các CNAMEs đặt là điều kiện tiên quyết để kiểm nhập thiết bị (mỗi https://technet.Microsoft.com/en-US/Library/dn764959.aspx) không có.

Nếu các CNAMEs vẫn xuất hiện, thiết bị của bạn sẽ vẫn cố gắng kiểm nhập máy chủ dành MDM, vì yêu cầu kiểm nhập và kiểm nhập được được chuyển hướng tới máy chủ Microsoft thay vì cung cấp mới của mục CNAMEs cũ. Để ngăn hiện tượng này khi các CNAMEs vẫn được thiết lập máy chủ Microsoft dựa trên kiểm nhập, bạn phải thay thế thông tin máy chủ ghi vào thiết bị, giả sử rằng tùy chọn có sẵn trong giao diện kiểm nhập trên đơn vị.

Lưu ý: Đảm bảo rằng bạn kiểm tra tất cả các tên miền của bạn đã không CNAMEs chỉ manage.microsoft.com hoặc EnterpriseRegistration.windows.net.

Ví dụ:
Giả sử rằng bạn có Office 365 người thuê nhà cho contoso.onmicrosoft.com và đã xác minh contoso-1.com, contoso-2.com contoso-3.net miền. Trong trường hợp này, bạn phải kiểm tra tất cả các CNAMEs cho các tên miền. Để kiểm tra CNAMEs, mở dấu kiểm nhắc lệnh và sau đó gõ dòng lệnh sau:

Nslookup-loại = cname enterpriseenrollment. <domain>. <com></com></domain>

Nếu một bản ghi CNAME được thiết lập, trả lời sẽ giống như sau:

Xác định không trả lời:
enterpriseenrollment. <domain>. tên chính <com>= manage.microsoft.com

</com></domain>
Bây giờ, nhập sau tại dấu kiểm nhắc lệnh:

Nslookup-loại = cname enterpriseregistration. <domain>. <com></com></domain>

Nếu một bản ghi CNAME được thiết lập, trả lời sẽ giống như sau:

Xác định không trả lời:
enterpriseenrollment. <domain>. tên chính <com>= EnterpriseRegistration.windows.net
</com></domain>

Ngoài ra, bạn có thể chọn bất kỳ công cụ trực tuyến có sẵn từ một số thực thể cho một web site đơn giản hướng dẫn quy trình tra cứu. Điều này cũng cho phép bạn kiểm tra chi nhánh phân cấp DNS khác nhau bằng cách sử dụng công cụ nhà cung cấp trong khu vực khác nhau để đảm bảo rằng tất cả các thay đổi được gửi tại nhà cung cấp miền của bạn có percolated thông qua các phân cấp. Hãy nhớ rằng thay đổi DNS có thể mất vài ngày trong một số trường hợp.

Chú ý quan trọng
Trong ví dụ trước, bạn phải kiểm tra xem bạn có CNAMEs đặt cho các mục sau đây và nếu như vậy, những gì chúng trỏ tới:
  • enterpriseenrollment.contoso-1.com
  • enterpriseregistration.contoso-1.com
  • enterpriseenrollment.contoso-2.com
  • enterpriseregistration.contoso-2.com
  • enterpriseenrollment.contoso-3.net
  • enterpriseregistration.contoso-3.net
Nếu bạn tìm thấy bất kỳ mục điểm đến manage.microsoft.com hoặc EnterpriseRegistration.windows.net, bạn phải xoá các từ web site của nhà cung cấp miền và sau đó đặt CNAMEs mới được chỉ định bởi nhà cung cấp mới.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3182596 - Xem lại Lần cuối: 08/03/2016 22:45:00 - Bản sửa đổi: 1.0

Microsoft Intune

  • kbmt KB3182596 KbMtvi
Phản hồi