ผู้เขียน: Konstantinos Tsoukalas , อัปเดตล่าสุด: 7 เมษายน 2569
หากคุณกำลังพยายามลงทะเบียน/เข้าร่วมอุปกรณ์กับ Microsoft Entra ID/Intune และพบข้อผิดพลาด "User Device Registration – Event ID 304 & 307" พร้อมข้อความ "Automatic registration failed at join phase" ให้ทำตามขั้นตอนด้านล่างเพื่อแก้ไขปัญหา
ข้อผิดพลาด "Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c03f2" มักเกิดขึ้นเมื่อ ปิดใช้งานการลงทะเบียนอุปกรณ์อัตโนมัติของ Intune ในกรณีอื่นๆ ในการใช้งาน Microsoft Entra Hybrid Join ข้อผิดพลาดจะเกิดขึ้นเมื่อบัญชีผู้ใช้ Azure AD ที่ระบุไม่มีสิทธิ์เพียงพอในการทำซิงโครไนซ์ หรือเมื่อผู้ใช้โดเมนที่พยายามลงทะเบียน/ลงทะเบียนอุปกรณ์กับ Microsoft Entra/Intune มีสิทธิ์ไม่ถูกต้อง
ในคู่มือนี้ คุณจะพบคำแนะนำทีละขั้นตอนเพื่อแก้ไขข้อผิดพลาดต่อไปนี้ใน "Event Viewer > Applications and Services Logs > Microsoft > Windows > User Device Registration > Admin":
- Log Name: Microsoft-Windows-User Device Registration/Admin
Source: Microsoft-Windows-User Device Registration
Event ID: 304
Error Description: Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c001d. Server error:. Debug Output:\r\n undefined - Log Name: Microsoft-Windows-User Device Registration/Admin
Source: User Device Registration
Event ID: 307
Error Description: Automatic registration failed. Failed to lookup the registration service information from Active Directory. Exit code: Unknown HResult Error code: 0x801c001d.
วิธีแก้ไขข้อผิดพลาด User Device Registration – Event ID 304 และ 307 (Microsoft 365)
ขั้นตอนที่ 1: เปิดใช้งานการลงทะเบียนอัตโนมัติและปิดใช้งาน WIP ใน Microsoft Intune
1. ไปที่ Intune Admin Center > Devices > Windows > Enrollment และเปิด Automatic Enrollment
2. ทำการเปลี่ยนแปลงดังต่อไปนี้เพื่อเปิดใช้งานการลงทะเบียน MDM อัตโนมัติ และคลิก Save:
ตั้งค่า MDM user scope เป็น All เพื่ออนุญาตให้ผู้ใช้ทุกคนลงทะเบียนอุปกรณ์
ตั้งค่า Windows Information Protection (WIP) user scope เป็น None
3. รอสักครู่ แล้วลองลงทะเบียนอุปกรณ์ใน Microsoft Entra อีกครั้ง
ขั้นตอนที่ 2: เปิดใช้งานการลงทะเบียน MDM อัตโนมัติโดยใช้ Group Policy ใน Local AD (HYBRID JOIN)
เพื่อให้สามารถลงทะเบียนอุปกรณ์โดเมนในสถานที่ (on-premises) ใน Intune ได้ คุณต้องอนุญาตการลงทะเบียน MDM อัตโนมัติสำหรับผู้ใช้ผ่าน Group Policy ดังนี้:
1. เปิด Group Policy Management Editor บน Domain Controller และไปที่:
- Computer Configuration > Administrative Templates > Windows Components > MDM
2. เปิดนโยบาย Enable automatic MDM enrolment using default Azure AD credentials*
* หมายเหตุ: หากไม่พบการตั้งค่า "Enable automatic MDM enrolment using default Azure AD credentials" ให้ดูวิธีเพิ่มในบทความต่อไปนี้:
- How to Automatically Enroll Active Directory devices in Intune using Group Policy
- Enroll a Windows device automatically using Group Policy
3. ตั้งค่านโยบายเป็น Enabled และด้านล่างเลือก User Credential เป็นประเภทข้อมูลรับรองสำหรับการลงทะเบียน
4. ปิด Group Policy Editor และรันคำสั่ง "gpupdate /force" เพื่อนำนโยบายไปใช้
5. ลองลงทะเบียนอุปกรณ์ใน Entra/Intune อีกครั้งโดยเพิ่มบัญชี Microsoft 365 ของผู้ใช้ลงในอุปกรณ์
ขั้นตอนที่ 3: เปิดใช้งานการสืบสิทธิ์ (Permissions Inheritance) บนบัญชีผู้ใช้ที่ได้รับผลกระทบ
หากคุณกำลังซิงโครไนซ์ Local AD ไปยัง Microsoft Entra ด้วย Azure AD Connect tool และพบข้อผิดพลาดที่กล่าวมา ให้เปิดใช้งานการสืบสิทธิ์บนบัญชีผู้ใช้โดเมนที่พยายามลงทะเบียนอุปกรณ์กับ Microsoft Entra ID หรือลงทะเบียนใน Intune
1. เปิด Active Directory Users and Computers
2. ในเมนู View เปิดใช้งานตัวเลือก "Advanced Features"
3. คลิกขวาที่ผู้ใช้โดเมนที่ต้องการเข้าร่วม Entra และเปิด Properties
4. ไปที่แท็บ Security และคลิก Advanced
5. ในแท็บ Permissions คลิก Enable inheritance
6. คลิก Apply > OK แล้ว OK อีกครั้งเพื่อปิดหน้าต่าง 'User Properties'
ความช่วยเหลือเพิ่มเติม: หากปัญหานี้เกิดขึ้นระหว่างการซิงโครไนซ์ AD Connect ให้อ่านบทความต่อไปนี้เพื่อมอบสิทธิ์ที่จำเป็นให้บัญชี Azure AD Connect:
- https://learn.microsoft.com/en-us/troubleshoot/entra/entra-id/user-prov-sync/troubleshoot-permission-issue-sync-service-manager#part-3-grant-the-missing-permissions
เสร็จสิ้น! แจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่โดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น
คำถามที่พบบ่อย
สาเหตุของข้อผิดพลาด 'Automatic registration failed at join phase' ใน Microsoft Entra ID/Intune คืออะไร?
ข้อผิดพลาดนี้มักเกิดขึ้นเมื่อปิดใช้งานการลงทะเบียนอุปกรณ์อัตโนมัติของ Intune หรือบัญชีผู้เข้าสู่ระบบ Azure AD ไม่มีสิทธิ์เพียงพอสำหรับการซิงโครไนซ์ นอกจากนี้ยังอาจเกิดขึ้นหากผู้ใช้โดเมนมีสิทธิ์ไม่ถูกต้องสำหรับการลงทะเบียน/ลงทะเบียนอุปกรณ์
จะแก้ไขข้อผิดพลาด 'Automatic registration failed at join phase' พร้อม Event ID 304 และ 307 ได้อย่างไร?
เพื่อแก้ไขข้อผิดพลาดเหล่านี้ ให้เปิดใช้งานการลงทะเบียนอัตโนมัติใน Intune ปิดใช้งาน Windows Information Protection ใช้ Group Policy เพื่อเปิดใช้งานการลงทะเบียน MDM อัตโนมัติ และให้แน่ใจว่ามีการสืบสิทธิ์บนบัญชีผู้ใช้ที่ได้รับผลกระทบใน Active Directory
ต้องทำการเปลี่ยนแปลงอะไรใน Intune เพื่อแก้ไขข้อผิดพลาด Event ID 304 และ 307?
ใน Intune Admin Center ให้ตั้งค่า MDM user scope เป็น 'All' และ Windows Information Protection (WIP) user scope เป็น 'None' ภายใต้การตั้งค่า Automatic Enrollment
จะเปิดใช้งานการลงทะเบียน MDM อัตโนมัติโดยใช้ Group Policy สำหรับอุปกรณ์โดเมนในสถานที่ใน Intune ได้อย่างไร?
เข้าถึง Group Policy Management Editor ไปที่ Computer Configuration > Administrative Templates > Windows Components > MDM และเปิดใช้งานนโยบาย 'Enable automatic MDM enrollment using default Azure AD credentials' เลือก 'User Credential' เป็นประเภทข้อมูลรับรอง
หากบทความนี้มีประโยชน์ โปรดพิจารณาสนับสนุนเราผ่านการบริจาค แม้เพียง $1 ก็ช่วยให้เราดำเนินต่อไปได้ในการช่วยเหลือผู้อื่นพร้อมรักษาเว็บไซต์ให้ฟรี:
- ผู้เขียน
- บทความล่าสุด
Konstantinos เป็นผู้ก่อตั้งและผู้ดูแล Wintips.org ตั้งแต่ปี 1995 เขาทำงานและให้บริการสนับสนุน IT ในฐานะผู้เชี่ยวชาญคอมพิวเตอร์และเครือข่ายให้กับบุคคลและบริษัทขนาดใหญ่ เขาเชี่ยวชาญในการแก้ไขปัญหาที่เกี่ยวข้องกับ Windows หรือผลิตภัณฑ์ Microsoft อื่นๆ (Windows Server, Office, Microsoft 365 ฯลฯ)
บทความล่าสุดโดย Konstantinos Tsoukalas (ดูทั้งหมด)
