Wenn Ihr Ger\u00e4t zwar in Azure AD eingebunden ist, aber trotzdem nicht in Intune angezeigt wird, ist das ziemlich frustrierend. Sie haben es registriert, lokal scheint alles in Ordnung zu sein \u2013 die LEDs leuchten, die Konten sind verkn\u00fcpft \u2013, aber irgendwie fehlt es im Verwaltungsportal. Solche Diskrepanzen k\u00f6nnen Bereitstellungen verz\u00f6gern oder zu Compliance-Problemen f\u00fchren. Normalerweise liegt das an einigen wenigen Ursachen: Vielleicht funktioniert die Azure AD-Einbindung nicht richtig, die automatische Registrierung greift nicht oder es gibt Probleme mit der Lizenzierung. Was auch immer der Grund ist, dieser Leitfaden zeigt Ihnen einige praktische L\u00f6sungen, basierend auf Tipps aus der Praxis und meinen eigenen Erfahrungen.<\/p>\n
Befolgen Sie diese Schritte zur Fehlerbehebung und zur erfolgreichen Registrierung Ihres Ger\u00e4ts in Intune. Nach der korrekten Einrichtung sollten die Ger\u00e4te innerhalb weniger Minuten in Ihrer Konsole angezeigt werden \u2013 manchmal geht es schneller, manchmal m\u00fcssen Sie etwas nachhelfen.<\/p>\n
Hier liegt oft der Fehler: Wenn das Ger\u00e4t nicht bei Azure AD registriert ist, wird es auch nicht in Intune integriert. Pr\u00fcfen Sie das daher zuerst.<\/p>\n
dsregcmd \/status<\/code>.<\/li>\n- Achten Sie auf die Zeile AzureAdJoined<\/strong> \u2013 wenn dort \u201eNein\u201c<\/em> steht, ist Ihr Ger\u00e4t nicht richtig eingebunden.<\/li>\n<\/ul>\n
Bei manchen Konfigurationen schl\u00e4gt der Befehl beim ersten Mal aufgrund kleinerer Probleme oder Netzwerkfehler fehl. Versuchen Sie es daher nach einem Neustart oder einer erneuten WLAN-Verbindung. Wird weiterhin \u201eNein\u201c<\/em> angezeigt, m\u00fcssen Sie das Ger\u00e4t mit Ihren Firmenanmeldeinformationen ordnungsgem\u00e4\u00df trennen und wieder verbinden. Dies ist keine einfache Einstellungs\u00e4nderung; manchmal ist eine Neuformatierung und erneute Einrichtung erforderlich.<\/p>\nStellen Sie sicher, dass die automatische MDM-Registrierung aktiviert ist.<\/h3>\n
Das ist t\u00fcckisch, denn selbst wenn das Ger\u00e4t problemlos in Azure AD eingebunden wird, bleibt es \u201enicht verwaltet\u201c, wenn die automatische Registrierung im Portal nicht aktiviert ist. Es dreht sich alles um Gruppenrichtlinien und Mandanteneinstellungen:<\/p>\n
\n- Wechseln Sie zum Microsoft Endpoint Manager Admin Center<\/a>.<\/li>\n
- Navigieren Sie zu Ger\u00e4te<\/strong> > Ger\u00e4te registrieren<\/strong> > Automatische Registrierung<\/strong>.<\/li>\n
- Pr\u00fcfen Sie, ob der MDM-Benutzerbereich auf <\/strong>\u201eIhre ausgew\u00e4hlten Gruppen\u201c oder \u201eAlle\u201c<\/em> eingestellt ist.<\/li>\n
- Stellen Sie sicher, dass die Option f\u00fcr die automatische MDM-Registrierung<\/strong> aktiviert ist.<\/li>\n
- \u00dcberpr\u00fcfen Sie au\u00dferdem den Azure AD-Benutzerbereich<\/strong> \u2013 ist er korrekt eingestellt? Wenn er auf \u201eKeine\u201c gesetzt ist, werden Ger\u00e4te nicht automatisch registriert, selbst wenn sie Azure AD beitreten.<\/li>\n<\/ul>\n
Sobald das Problem behoben ist, sollte sich der Benutzer ab- und wieder anmelden oder das Ger\u00e4t neu starten. Bei manchen Ger\u00e4ten geschieht dies nicht sofort, sondern in der Regel nach einem Neustart oder der n\u00e4chsten Anmeldung. Deshalb schw\u00f6ren manche darauf, sich direkt nach der Korrektur dieser Einstellungen neu anzumelden.<\/p>\n
Pr\u00fcfen Sie, ob der Benutzer \u00fcber eine g\u00fcltige Intune-Lizenz verf\u00fcgt.<\/h3>\n
Es ist zwar etwas \u00e4rgerlich, aber Lizenzen sind wichtig. Ohne eine g\u00fcltige Intune-Lizenz werden Ger\u00e4te in der Verwaltung nicht angezeigt \u2013 selbst wenn ansonsten alles korrekt ist. Manchmal gehen Lizenzen aufgrund von Abrechnungsproblemen oder Fehlzuweisungen verloren.<\/p>\n
\n- \u00d6ffnen Sie das Microsoft 365 Admin Center<\/a>.<\/li>\n
- Suchen Sie den betreffenden Benutzer und \u00fcberpr\u00fcfen Sie, ob ihm eine Lizenz wie Microsoft 365 Business Premium<\/strong>, Enterprise Mobility + Security<\/strong> oder eine Lizenz, die Intune beinhaltet, zugewiesen ist.<\/li>\n
- Falls nicht, weisen Sie es zu und starten Sie dann das System neu oder melden Sie sich erneut an, um eine Synchronisierung zu erzwingen.<\/li>\n<\/ul>\n
Das kann eine Falle sein, denn man \u00fcbersieht leicht den Lizenzstatus \u2013 insbesondere, wenn man mehrere Benutzer und Lizenzen verwaltet. Sobald das Problem behoben ist, werden die Ger\u00e4te in der Regel nach einem Neustart oder einer manuellen Synchronisierung angezeigt.<\/p>\n
Eine manuelle Synchronisierung ausl\u00f6sen, um die Kommunikation des Ger\u00e4ts zu erzwingen<\/h3>\n
Wenn das Ger\u00e4t ordnungsgem\u00e4\u00df verbunden ist, aber trotzdem nicht angezeigt wird, liegt das manchmal nur an einer Kommunikationsverz\u00f6gerung:<\/p>\n
\n- Unter Windows gehen Sie zu Einstellungen<\/strong> > Konten<\/strong> > Zugriff auf Arbeits- oder Schulkonten<\/strong>.<\/li>\n
- W\u00e4hlen Sie das verbundene Konto aus und klicken Sie dann auf \u201eInfo\u201c<\/strong>.<\/li>\n
- Scrollen Sie nach unten und klicken Sie auf die Schaltfl\u00e4che \u201eSynchronisieren\u201c<\/strong>. Warten Sie einige Minuten, bis der Vorgang abgeschlossen ist.<\/li>\n<\/ul>\n
Alternativ k\u00f6nnen Sie eine erzwungene Synchronisierung \u00fcber PowerShell durchf\u00fchren:<\/p>\n
Sync-MgDeviceManagementDevice -DeviceId <deviceID><\/code><\/pre>\n <\/p>\n
Der Punkt ist: Manchmal reicht eine einfache manuelle Synchronisierung aus \u2013 bei manchen Konfigurationen muss das Ger\u00e4t nur leicht bewegt werden, um seinen Status zu aktualisieren. Wenn Sie die Unternehmensportal-App<\/a> verwenden, tippen Sie einfach dort auf die Schaltfl\u00e4che \u201eSynchronisieren\u201c.<\/p>\nStellen Sie sicher, dass die MDM-Berechtigung korrekt eingestellt ist.<\/h3>\n
Eine weitere potenzielle Fehlerquelle: Wenn die MDM-Autorisierung Ihres Mandanten nicht auf Microsoft Intune eingestellt ist, kann es zu unerwarteten Problemen kommen:<\/p>\n
\n- Im Intune Admin Center<\/a> navigieren Sie zu Mandantenverwaltung<\/strong> > Konnektoren und Token<\/strong>.<\/li>\n
- \u00dcberpr\u00fcfen Sie die MDM-Autorisierung<\/strong>. Sie sollte auf Microsoft Intune<\/strong> eingestellt sein.<\/li>\n
- Wenn der Wert woanders hinzeigt oder leer ist, werden die Ger\u00e4te nicht ordnungsgem\u00e4\u00df registriert oder im Portal angezeigt.<\/li>\n<\/ul>\n
\u00dcberpr\u00fcfung der Einschr\u00e4nkungen bei der Ger\u00e4teregistrierung<\/h3>\n
Intune erm\u00f6glicht Administratoren, bestimmte Ger\u00e4tetypen, Betriebssystemversionen oder Besitzmodi zu blockieren. Wenn Ihr Ger\u00e4t blockiert ist, wird es nicht im Portal angezeigt.<\/p>\n
\n- Im Endpoint Manager-Portal<\/a> navigieren Sie zu Ger\u00e4te<\/strong> > Registrierungseinschr\u00e4nkungen<\/strong>.<\/li>\n
- Pr\u00fcfen Sie die aktiven Richtlinien. Stellen Sie sicher, dass Ihr Ger\u00e4t nicht als gesperrte Plattform oder Betriebssystemversion eingestuft ist.<\/li>\n
- Passen Sie gegebenenfalls die Einschr\u00e4nkungen an und versuchen Sie, sich erneut anzumelden.<\/li>\n<\/ul>\n
Ereignisprotokolle und Diagnosen pr\u00fcfen<\/h3>\n
Sollten die Ergebnisse weiterhin unklar sein, k\u00f6nnen Protokolle die Ursache aufdecken.\u00d6ffnen Sie unter Windows die Ereignisanzeige und navigieren Sie dann zu Applications and Services Logs > Microsoft > Windows > DeviceManagement Enterprise Diagnostics Provider<\/code>\u2026<\/p>\nAchten Sie auf Fehler oder Warnungen bez\u00fcglich Registrierungsfehlern, Verbindungsproblemen oder Authentifizierungsfehlern. Manchmal deckt die Windows-Diagnose beispielsweise Proxy-Sperren oder DNS-Fehler auf \u2013 Dinge, die Ihnen sonst entgehen w\u00fcrden.<\/p>\n
Wenn Sie m\u00f6chten, k\u00f6nnen Sie unter Einstellungen > Konten > Zugriff auf Arbeits- oder Schulkonten > Diagnosedaten<\/strong> einen Diagnosebericht erstellen, der Ihnen m\u00f6glicherweise dabei hilft, die Ursache des Problems zu finden.<\/p>\nNetzwerkverbindung zu Microsoft-Diensten pr\u00fcfen<\/h3>\n
Nicht alles ist ein Ger\u00e4te- oder Richtlinienproblem \u2013 manchmal ist eine Netzwerkblockade die Ursache. Firewalls oder Proxys k\u00f6nnen notwendige URLs\/IP-Bereiche blockieren:<\/p>\n
\n- Stellen Sie sicher, dass Ihr Netzwerk ausgehenden Datenverkehr zu URLs wie login.microsoftonline.com<\/a>, graph.microsoft.com<\/a> und anderen Endpunkten, die von Intune und Azure AD verwendet werden, zul\u00e4sst.<\/li>\n
- Testen Sie die Anmeldung in einem anderen Netzwerk, beispielsweise \u00fcber einen mobilen Hotspot. Wenn es dort funktioniert, liegt das Problem wahrscheinlich am Netzwerk.<\/li>\n<\/ul>\n
Ger\u00e4t von Grund auf neu registrieren<\/h3>\n
Wenn alles andere fehlschl\u00e4gt, kann ein vollst\u00e4ndiges Entfernen und erneutes Hinzuf\u00fcgen versteckte Fehler beheben:<\/p>\n
\n- Gehen Sie zu Einstellungen<\/strong> > Konten<\/strong> > Zugriff auf Arbeits- oder Schulkonto<\/strong>.<\/li>\n
- W\u00e4hlen Sie die Verbindung des Ger\u00e4ts aus und klicken Sie auf \u201eTrennen\u201c<\/strong>.<\/li>\n
- Starten Sie den Computer neu.<\/li>\n
- Treten Sie der Organisation wieder bei, indem Sie zu \u201eArbeit oder Schule\u201c<\/strong> zur\u00fcckkehren und erneut auf \u201eVerbinden\u201c<\/strong> klicken. Melden Sie sich unbedingt mit Ihrem Organisationskonto an und best\u00e4tigen Sie alle Abfragen.<\/li>\n<\/ul>\n
Dadurch wird im Wesentlichen der Registrierungs-Handshake des Ger\u00e4ts zur\u00fcckgesetzt. Nicht immer elegant, aber es funktioniert, wenn nichts anderes hilft.<\/p>\n
Wie melde ich ein Ger\u00e4t bei Intune an?<\/h2>\n
Falls Ihr Ger\u00e4t gar nicht registriert ist oder die Registrierung wiederholt werden muss, hier eine kurze Zusammenfassung:<\/p>\n
Einstellungen f\u00fcr Arbeits- oder Schulkonto \u00f6ffnen<\/h3>\n
Unter Windows navigieren Sie zu Einstellungen<\/strong>, dann zu Konten<\/strong> und klicken auf Zugriff auf Arbeits- oder Schulkonten<\/strong>. Dies ist das Hauptportal f\u00fcr die Einbindung und Registrierung von Ger\u00e4ten in Azure AD.<\/p>\nVerbinden und melden Sie sich mit Ihrem Arbeitskonto an.<\/h3>\n
Klicken Sie auf \u201eVerbinden\u201c<\/strong> und geben Sie Ihre gesch\u00e4ftliche E-Mail-Adresse ein. Folgen Sie den Anweisungen \u2013 gegebenenfalls m\u00fcssen Sie sich zweimal authentifizieren oder Richtlinien best\u00e4tigen. Dadurch wird das Ger\u00e4t mit Microsoft Entra ID verbunden und die Verbindung zur Verwaltung signalisiert.<\/p>\nVerwaltung und Registrierung zulassen<\/h3>\n
Nach der Anmeldung fragt Windows, ob Ihre Organisation das Ger\u00e4t verwalten soll. Best\u00e4tigen Sie die Aufforderung \u2013 andernfalls werden keine Verwaltungsprofile installiert und das Ger\u00e4t wird nicht in Intune angezeigt.<\/p>\n
Beachten Sie, dass Sie bei einigen Konfigurationen die Registrierung m\u00f6glicherweise manuell \u00fcber die Unternehmensportal-App ausl\u00f6sen m\u00fcssen. Diese kann aus dem Microsoft Store heruntergeladen werden, falls sie noch nicht installiert ist.<\/p>\n
Einrichtung abschlie\u00dfen und \u00fcberpr\u00fcfen<\/h3>\n