Comment résoudre l’erreur de gestion des périphériques -2145833241, 80192EE7 ou 0x80180002 dans Microsoft 365 ?

Rencontrer l’erreur « Impossible d’activer la gestion des appareils » lors de la tentative d’inscription à Intune ou d’ajout d’un compte Microsoft 365 sous Windows 11 est particulièrement frustrant. Ce bug, ou cette erreur de configuration, se manifeste souvent par des codes d’erreur tels que « 80192EE7 », « -2145833241 » ou « 0x80180002 ».En clair, Windows ou Azure AD empêche la gestion correcte de l’appareil, probablement en raison d’une stratégie ou d’un paramètre bloquant l’inscription automatique. Ce problème est fréquent : je l’ai constaté sur plusieurs machines et, honnêtement, on a l’impression que Windows complique les choses inutilement. Voici donc quelques solutions concrètes qui pourraient résoudre le problème.

Comment résoudre les erreurs 80192EE7, -2145833241 ou 0x80180002 lors de la connexion à un compte Microsoft 365 ou de l’inscription d’un appareil Windows à Intune ?

Activez l’inscription automatique et désactivez la protection des informations Windows (WIP) dans Microsoft Intune.

Tout d’abord, cela s’avère utile car si l’inscription automatique n’est pas activée ou si le processus en cours de développement (WIP) rencontre des problèmes, les appareils ne s’inscriront pas correctement. Cela se produit parfois si les stratégies de votre locataire sont incorrectes ou si les paramètres par défaut ne sont pas optimaux. Il est possible que vous deviez réessayer les inscriptions après ces ajustements.

Accédez à Centre d’administration Intune > Appareils > Windows > Inscription > Inscription automatique. Ouvrez-le et :

Définissez le périmètre utilisateur MDM sur « Tous ». Cela signifie en clair : tout le monde peut s’inscrire.
Définissez le périmètre utilisateur de la Protection des informations Windows (WIP) sur Aucun. Car, bien sûr, Windows se doit de compliquer les choses inutilement.

Enregistrez ces informations, puis patientez quelques minutes (ou prenez un café) : la propagation de la stratégie peut parfois prendre un peu de temps. Ensuite, essayez d’ajouter à nouveau le compte Microsoft. Si le problème persiste, passez à la solution suivante.

Méthode 2 : Ajuster la stratégie de groupe pour les inscriptions hybrides

Dans certaines configurations, notamment si votre appareil se trouve sur un domaine d’entreprise, vous devez activer l’inscription MDM automatique via la stratégie de groupe. Cela revient à indiquer à Windows : « Inscrivez automatiquement cet appareil à Intune lorsqu’il rejoindra Azure AD.»

Ouvrez l’ Éditeur de gestion des stratégies de groupe (appuyez sur Win + R, saisissez gpmc.msc, puis appuyez sur Entrée).Accédez à :

Configuration ordinateur > Modèles d’administration > Composants Windows > MDM

Recherchez et double-cliquez sur « Activer l’inscription MDM automatique à l’aide des informations d’identification Azure AD par défaut ». Si cette option n’est pas présente, vous devrez l’ajouter. Vous trouverez des instructions à ce sujet dans la documentation Microsoft, notamment dans la section « Comment inscrire automatiquement les appareils Active Directory dans Intune ».

Activez cette option et sélectionnez « Informations d’identification de l’utilisateur » comme type d’authentification. Cette configuration permet à Windows d’inscrire automatiquement les appareils des utilisateurs à la gestion des appareils mobiles (MDM), que ce soit pour des environnements hybrides ou des configurations jointes à un domaine.

Fermez la stratégie de groupe, puis exécutez gpupdate /forceune invite de commandes ou PowerShell avec privilèges d’administrateur pour appliquer les nouveaux paramètres. Essayez ensuite d’ajouter à nouveau le compte ; avec un peu de chance, cela fonctionnera.

Honnêtement, ce n’est pas toujours aussi simple et il faut souvent procéder par essais et erreurs. Un redémarrage peut être utile après chaque modification de paramètre ; Windows n’applique pas toujours les stratégies de manière cohérente. Mais bon, si l’une de ces solutions fonctionne, c’est un soulagement de pouvoir cocher la case.

Enfin, si le problème persiste, vérifiez les paramètres de votre locataire et assurez-vous qu’aucune restriction d’inscription des appareils ou stratégie MDM n’est définie au niveau d’Azure ou d’Intune. Il arrive que la cause du problème se situe au niveau du serveur, et pas seulement dans la configuration locale.

Bonne chance ! Si cela a finalement permis de résoudre le problème de votre appareil, c’est une victoire. J’espère que cela aidera au moins une personne !

Résumé

Inscription automatique activée dans Intune — Étendue MDM définie sur Tous, WIP désactivé.
Stratégie de groupe appliquée pour l’inscription MDM automatique — activée et utilisant les informations d’identification de l’utilisateur.
Exécuté gpupdate /forceaprès les modifications.
J’ai réessayé d’ajouter des comptes/d’enregistrer des appareils. Ces petites modifications résolvent généralement le problème.

Conclure

Pour certains, la solution a consisté à modifier les paramètres d’Intune et de stratégie de groupe ; rien de bien compliqué, mais une manipulation souvent sous-estimée. N’oubliez pas que Windows a parfois besoin d’un redémarrage rapide ou d’une actualisation forcée des stratégies. Espérons que cela vous épargnera bien des heures de frustration. Une fois le problème résolu, quel plaisir de voir la gestion des appareils enfin fonctionner !