PDB Help

Comment résoudre l’échec d’enregistrement automatique lors de la phase d’adhésion (événement 304 ou 307)

📅
🕑 4 minutes de lecture

Si vous rencontrez les erreurs agaçantes « Enregistrement de l’appareil utilisateur – ID d’événement 304 et 307 » lors de la tentative d’inscription de votre appareil à Microsoft Entra ID ou Intune, ce guide pourrait bien résoudre le problème. Généralement, ces dysfonctionnements sont dus à une mauvaise configuration ou à des autorisations manquantes. Ces erreurs surviennent fréquemment lorsque l’inscription automatique échoue lors de la phase d’association, et il faut bien l’avouer, parfois, Windows se montre tout simplement trop complexe. La résolution de ces problèmes n’est pas toujours simple, mais en suivant quelques étapes, vous devriez pouvoir enregistrer votre appareil sans trop de difficultés.

Comment résoudre les erreurs d’enregistrement des appareils utilisateur – ID d’événement 304 et 307 (Microsoft 365)

Méthode 1 : Activer l’inscription automatique et désactiver le processus en cours dans Intune

C’est la première chose à vérifier, car si l’inscription automatique n’est pas activée, votre appareil ne pourra même pas s’enregistrer correctement. En clair, si Windows n’est pas configuré pour s’inscrire automatiquement à la solution MDM, il peut générer ces erreurs lors de la phase d’association.

  • 1. Accédez au Centre d’administration Intune. Ensuite, naviguez via Appareils > Windows > Inscription > Inscription automatique.
  • 2. Modifiez les paramètres afin que l’ étendue utilisateur MDM soit définie sur « Tous ». Recherchez également l’ étendue utilisateur de la Protection des informations Windows (WIP) et définissez-la sur « Aucun ». Cela désactive certaines stratégies WIP qui interfèrent avec l’inscription des appareils.

Après avoir enregistré, patientez quelques minutes puis réessayez de vous inscrire. Parfois, il suffit de modifier ces paramètres pour débloquer la situation. Sur certaines configurations, la prise en compte du changement peut prendre une ou deux minutes.

Méthode 2 : Activer l’inscription MDM automatique via la stratégie de groupe (en particulier pour l’intégration hybride à Azure AD)

Dans un environnement hybride, Windows Active Directory et les stratégies de groupe sont essentiels. Si votre domaine n’autorise pas l’inscription automatique des utilisateurs, cela est probablement dû à des stratégies manquantes ou mal configurées.

  • 1. Ouvrez l’Éditeur de gestion des stratégies de groupe sur votre contrôleur de domaine. Accédez à : Configuration ordinateur > Modèles d’administration > Composants Windows > MDM.
  • 2. Recherchez et ouvrez l’ option « Activer l’inscription MDM automatique à l’aide des informations d’identification Azure AD par défaut ». Si elle n’est pas présente, vous devrez l’ajouter, ce qui implique d’importer les modèles ADMX depuis Microsoft — une opération parfois fastidieuse, mais faisable.
  • 3.Activez cette stratégie. Ensuite, dans les options, sélectionnez « Informations d’identification de l’utilisateur » comme type d’informations d’identification ; cela garantit que l’inscription utilise le contexte approprié.
  • 4. Fermez l’éditeur, puis forcez la mise à jour de la stratégie via gpupdate /forcel’invite de commandes ou PowerShell. La stratégie sera alors appliquée immédiatement.
  • 5. Maintenant, essayez d’inscrire à nouveau l’appareil — généralement, l’ajout du compte Microsoft 365 de l’utilisateur à l’appareil aide à faire aboutir la procédure.

Attention : sur certaines configurations, cette opération peut échouer initialement, le temps que Windows synchronise les paramètres ou en raison de stratégies encore en vigueur. La persévérance est souvent payante.

Méthode 3 : Définir l’héritage des autorisations sur le compte utilisateur

Si vous synchronisez votre Active Directory local avec Entra via Azure AD Connect et que vous rencontrez ces erreurs, il est possible que le problème provienne des autorisations. Assurez-vous que l’héritage des autorisations est activé pour le compte utilisateur afin que l’enregistrement des appareils puisse se dérouler sans encombre.

  • 1. Ouvrez Utilisateurs et ordinateurs Active Directory.
  • 2. Dans le menu Affichage, activez les fonctionnalités avancées.
  • 3. Trouvez le compte utilisateur qui tente de s’inscrire — cliquez avec le bouton droit et ouvrez Propriétés.
  • 4. Passez à l’ onglet Sécurité, puis cliquez sur Avancé.
  • 5. Accédez à l’ onglet Autorisations et cochez la case Activer l’héritage. Si ce n’est pas déjà fait, faites-le maintenant. Cette option est souvent désactivée, ce qui bloque le processus d’enregistrement de l’appareil.
  • 6. Cliquez sur Appliquer et validez.

Conseil de pro : si cette section ne résout pas le problème, il existe un article connexe sur l’attribution des autorisations appropriées au compte Azure AD Connect, en particulier si votre synchronisation est extrêmement restreinte.

Et voilà ! Parfois, il faut combiner plusieurs de ces solutions, d’autres fois une seule suffit. Windows, avec toutes ses petites bizarreries, peut être pénible, mais une fois ces autorisations et stratégies configurées, les appareils peuvent généralement communiquer à nouveau avec Entra et Intune.

Résumé

  • Assurez-vous que l’inscription automatique est activée et que le programme WIP est désactivé dans Intune.
  • Configurez l’inscription MDM automatique via la stratégie de groupe, notamment pour les configurations hybrides.
  • Vérifiez et activez l’héritage des autorisations sur les comptes d’utilisateurs dans Active Directory.
  • Attendez quelques minutes après chaque changement — parfois, il suffit d’attendre.

Conclure

La résolution de ces erreurs d’enregistrement nécessite souvent de fouiller dans les paramètres et les autorisations, mais une fois la configuration correcte, la plupart de ces problèmes disparaissent. Ce n’est pas toujours une partie de plaisir, et Windows donne parfois l’impression de vous mettre des bâtons dans les roues, mais avec un peu de patience, ces obstacles courants peuvent être surmontés. Croisons les doigts pour que cela aide certains d’entre vous à enfin enregistrer et inscrire leur appareil sans problème. Bonne chance, et n’oubliez pas : un redémarrage ou quelques minutes d’attente peuvent parfois faire des miracles.