Ошибки регистрации устройства: разбор по кодам

Регистрация в домене ломается по небольшому набору причин. Ниже — те, что дают 90 % обращений, и порядок действий по каждой. Общее правило: сначала смотрим состояние устройства в консоли управления, потом трогаем само устройство.

«Недостаточно лицензий»

Самая частая причина. Лицензии управления расходуются по одной на устройство и не освобождаются автоматически при списании. Порядок действий: откройте в консоли раздел устройств, найдите списанные и выведенные из эксплуатации, переведите их в состояние «снято с регистрации». Освободившиеся лицензии станут доступны сразу. Если свободных нет вообще — нужна докупка, обходного пути здесь нет.

«Устройство уже зарегистрировано в другом домене»

Так ведут себя устройства с вторичного рынка и техника, возвращённая из другой организации. Снять регистрацию может только администратор того домена. Powerwash здесь не помогает: привязка хранится не в пользовательском разделе, а в реестре. Если связаться с прежним владельцем невозможно, устройство останется управляемым чужим доменом — это стоит проверять до покупки техники бывшей в употреблении.

Устройство попадает не в то подразделение

Проверьте настройку «Регистрация устройств» в целевом подразделении и правило размещения по умолчанию. При Zero-Touch подразделение задаётся в реестре при привязке партии — тогда меняйте его в консоли после регистрации либо просите партнёра переназначить партию. Помните, что политики применяются по подразделению устройства, а не пользователя: устройство в «Учебном классе» получит правила класса, даже если в него вошёл администратор.

Экран входа не предлагает регистрацию

1. Убедитесь, что устройство новое или после Powerwash: экран регистрации показывается только на чистой системе.
2. Нажмите Ctrl + Alt + E на экране входа — это принудительный вызов регистрации предприятия.
3. Если сочетание не срабатывает, устройство уже прошло первичный вход. Сделайте Powerwash и повторите.

Проблемы с сетью

Регистрация требует прямого доступа к серверам управления. Сети с портальной авторизацией, жёсткой фильтрацией по спискам адресов и перехватом TLS ломают процесс. Для развёртывания выделите отдельную сеть без фильтрации — это стандартная практика, а не костыль. Перехват TLS в корпоративном контуре потребует установки сертификата организации политикой, но до регистрации политика ещё не применена — отсюда замкнутый круг.

Когда обращаться в сервис

Если устройство не проходит регистрацию после Powerwash, на чистой сети, при наличии свободных лицензий — это уже не конфигурация. Оформите заявку: инженер проверит, не повреждён ли доверенный модуль устройства, и при подтверждении дефекта случай будет гарантийным.