ฉันกำลังทำงานกับสภาพแวดล้อมแบบ intune อุปกรณ์สามารถเข้าร่วมในโหมดเข้าร่วมโดยผู้ใช้ได้สำเร็จ อย่างไรก็ตาม เมื่อฉันตั้งค่าเป็นอุปกรณ์ปรับใช้เองล้มเหลวในการรักษาความปลอดภัยฮาร์ดแวร์ด้วยรหัสต่อไปนี้: 0x800705b4รหัสนี้ดูเหมือนว่าเกี่ยวข้องกับการหมดเวลา TPM ระบบขับเคลื่อนอัตโนมัติผ่านขั้นตอนนี้ทันทีในโหมดที่ผู้ใช้เข้าร่วม
ฉันเตรียมอุปกรณ์โดยใช้การตั้งค่า PXE WinPE และคัดลอก json การกำหนดค่า autopilot ไปยังอุปกรณ์ การจับคู่นี้เพื่อปรับแต่งระหว่าง OOBE ฉันไม่ได้เพิ่มแฮชเพื่อปรับแต่ง แต่จะทำเพื่อฉันระหว่างการตั้งค่า สคริปต์ PXE ที่ฉันใช้ยังอัปเกรดไบออสและเฟิร์มแวร์ TPM ก่อนที่จะติดตั้ง windows ดังนั้น bios และเฟิร์มแวร์ TPM จึงเป็นปัจจุบันระหว่าง OOBE
ฉันได้ลองสิ่งต่อไปนี้แล้ว:
ตรวจสอบให้แน่ใจว่าเวลาบนอุปกรณ์ถูกต้องโดยการตั้งค่าเซิร์ฟเวอร์ NTP บนเราเตอร์ mikrotik และส่งตัวเลือกเซิร์ฟเวอร์ NTP ใน DHCP
ปิดใช้งานกฎไฟร์วอลล์ทั้งหมดใน Mikrotik เป็นเพียงการจัดเตรียมเท่านั้น
ฉันลองใช้อุปกรณ์หลายรุ่น (HP Elitebook 850 G3, HP Elitebook 840 G3, HP Elitebook 840 G4, HP Elitedesk 800 G2, HP Prodesk 400 G3) ทั้งหมดมีปัญหาเดียวกัน
ฉันใช้ unattend.xml เพื่อให้แน่ใจว่า EULA ได้รับการยอมรับ
สิทธิ์ใช้งานอุปกรณ์ Intune พร้อมใช้งานและกำหนดให้กับกลุ่มความปลอดภัย อุปกรณ์เหล่านี้จะใส่เข้าไปแบบไดนามิก
ฉันได้ตรวจสอบเพื่อให้แน่ใจว่า BIOS และเฟิร์มแวร์ TPM เป็นเวอร์ชันล่าสุดที่มี
ฉันทราบดีว่าคุณลักษณะนี้อยู่ในสถานะแสดงตัวอย่าง แต่ดีกว่าที่จะต้องป้อนข้อมูลประจำตัวลงในอุปกรณ์ 200 เครื่องในระหว่างการตั้งค่า (หลังจากนั้นอุปกรณ์จะเข้าสู่โหมด kiosk ไม่จำเป็นต้องเข้าสู่ระบบ)
ใครสามารถให้คำแนะนำเกี่ยวกับสิ่งที่ฉันอาจลองต่อไปได้บ้าง
ไชโย!
-เมโทร