Intune-Entra已加入设备显示为Registered的问题排查求助

兄弟，碰到这种Autopilot设备本该显示Joined却变成Registered的情况，我之前处理过好几例，给你整理几个实用的排查方向，你一步步来试试：

• 先核对Entra ID注册状态细节，手动触发重新注册
  先去Entra ID里找到这些异常设备，查看「注册类型」的详细记录——有时候设备走Autopilot流程时，中途网络波动或者某个步骤卡住，会 fallback 到Registered状态。你可以在设备上打开命令提示符，依次运行：
  dsregcmd /leave
  重启设备后再运行：
  dsregcmd /join
  操作完回到Intune刷新设备状态，看看有没有变化。

• 检查Autopilot配置文件的核心设置
  不管是自动部署还是用户部署的配置文件，一定要确认「加入类型」是不是设成了「Azure AD Joined」（也就是现在的Entra Joined）。批量导入配置文件时很容易不小心选错类型，哪怕其他策略都正常，这个核心设置错了就会导致状态异常。另外也要确认配置文件有没有正确分配到这些设备上，别只看策略应用，Autopilot配置的分配状态得单独核实。

• 查看设备本地的注册日志找报错
  在有问题的设备上打开事件查看器，定位到「Applications and Services Logs > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider > Admin」日志，这里会详细记录Autopilot和Entra注册的全流程。找有没有带错误代码的条目，比如“无法完成Azure AD加入”这类提示，根据错误代码就能定位具体原因——比如证书过期、防火墙挡住了Autopilot需要的443/53端口之类的。

• 验证Autopilot设备的硬件哈希和注册信息
  去Intune的Autopilot设备列表里找这些异常设备，检查它们的硬件哈希是不是正确上传的，有没有重复或者错误的条目。如果同一台设备被多次导入Autopilot，很容易引发注册状态混乱。要是发现有问题，先删除错误的条目，重新导入正确的硬件哈希，再让设备重新走一遍Autopilot流程试试。

• 排查用户权限和设备状态
  如果是用户部署的设备，检查操作的用户有没有「加入设备到Azure AD」的权限——权限不够也会导致注册失败 fallback 到Registered。另外看看这些设备有没有被标记为「已退休」或者其他异常状态，设备状态异常也可能让注册类型显示出错。

备注：内容来源于stack exchange，提问作者EmanC