저자 :Konstantinos Tsoukalas , 최종 업데이트 :2026년 4월 7일
Microsoft Entra ID/Intune에 장치를 등록/가입하려고 하는데 "사용자 장치 등록 – 이벤트 ID 304 메시지가 표시되는 경우 & 307 " 오류가 있는 "가입 단계에서 자동 등록에 실패했습니다 ", 문제를 해결하려면 아래를 계속 진행하세요.
"조인 단계에서 자동 등록에 실패했습니다. 종료 코드:알 수 없는 HResult 오류 코드:0x801c03f2 ”는 일반적으로 Intune 자동 장치 등록이 비활성화된 경우에 발생합니다. . 다른 경우에는 Microsoft Entra Hybrid Join 구현에서 지정된 Azure AD 로그인 계정에 동기화를 수행하기에 충분한 액세스 권한이 없거나 Microsoft Entra/Intune에 장치를 등록/등록하려는 도메인 사용자에게 잘못된 권한이 있는 경우 오류가 발생합니다.
이 가이드에서는 "이벤트 뷰어> 응용 프로그램 및 서비스 로그> Microsoft> Windows> 사용자 장치 등록> 관리"에서 다음 오류를 수정하기 위한 단계별 지침을 찾을 수 있습니다.
- 로그 이름:Microsoft-Windows-사용자 장치 등록/관리
출처:Microsoft-Windows-사용자 장치 등록
이벤트 ID:304
오류 설명:가입 단계에서 자동 등록이 실패했습니다. 종료 코드:알 수 없는 HResult 오류 코드:0x801c001d. 서버 오류:. 디버그 출력:\r\n 정의되지 않음 - 로그 이름:Microsoft-Windows-사용자 장치 등록/관리
출처:사용자 장치 등록
이벤트 ID:307
오류 설명:자동 등록에 실패했습니다. Active Directory에서 등록 서비스 정보를 조회하지 못했습니다. 종료 코드:알 수 없는 HResult 오류 코드:0x801c001d.
사용자 장치 등록 오류를 해결하는 방법 - 이벤트 ID 304 및 307(Microsoft 365).
1단계. Microsoft Intune에서 자동 등록을 허용하고 WIP를 비활성화합니다.
1. Intune 관리 센터로 이동합니다.> 기기> 윈도우> 등록 자동 등록을 엽니다.
2. 여기서 자동 MDM 등록을 활성화하려면 다음과 같이 변경하고 저장:을 클릭하세요.
-
MDM 사용자 범위 설정 모두에게 모든 사용자가 기기를 등록할 수 있도록 허용합니다.
-
Windows Information Protection(WIP) 사용자 범위 설정 없음으로 설정합니다.
3. 몇 분 정도 기다린 후 다시 Microsoft Entra에 장치를 등록해 보세요.
2단계. 로컬 AD에서 그룹 정책을 사용하여 자동 MDM 등록 활성화
(하이브리드 조인).
Intune에서 온-프레미스 도메인 장치를 등록하려면 다음을 수행해야 합니다.
그룹 정책을 통해 사용자의 자동 MDM 장치 등록을 허용합니다. 이렇게 하려면:
1. 그룹 정책 관리 편집기 를 엽니다. 도메인 컨트롤러에서 다음으로 이동하세요.
- 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> MDM
2. 기본 Azure AD 자격 증명을 사용하여 자동 MDM 등록 활성화를 엽니다. 정책.*
* 참고:"기본 Azure AD 자격 증명을 사용하여 자동 MDM 등록 활성화 " 정책 설정이 없으면 추가 방법에 대한 다음 문서의 지침을 참조하세요.
- 그룹 정책을 사용하여 Intune에서 Active Directory 장치를 자동으로 등록하는 방법.
- 그룹 정책을 사용하여 Windows 기기를 자동으로 등록합니다.
3. 정책을 사용으로 설정합니다. 아래에서 사용자 자격 증명을 선택하세요. 등록에 사용할 자격 증명 유형으로 사용됩니다.
4. 그룹 정책 편집기를 닫고 "gpupdate /force를 실행합니다. " 명령을 실행하여 정책을 적용합니다.
5. 사용자의 Microsoft 365 계정을 장치에 추가하여 Entra/Intune에 장치를 다시 등록해 보세요.
3단계. 영향을 받은 사용자 계정에 대한 권한 상속을 활성화합니다.
Azure AD 연결 도구를 사용하여 로컬 AD를 Microsoft Entra에 동기화하는 경우 언급된 오류가 표시되면 해당 장치를 Microsoft Entra ID로 등록하거나 Intune에 등록하려는 도메인 사용자 계정에 대해 권한 상속을 활성화하고 활성화하세요.
1. Active Directory 사용자 및 컴퓨터 열기 .
2. 보기에서 메뉴, 활성화 "고급 기능 " 옵션을 선택하세요.
3. 그런 다음 마우스 오른쪽 버튼을 클릭하세요. 자신의 기기를 Entra에 가입시키고 싶은 도메인 사용자의 속성을 엽니다.
4. 보안으로 이동합니다. 탭을 클릭하고 고급을 클릭합니다.
5. 권한에 대해 탭에서 상속 활성화를 클릭하세요. .
6. 적용을 클릭하세요.> 알겠습니다 그런 다음 확인 다시 '사용자 속성' 창을 닫으세요.
추가 도움말: AD Connect 동기화 중에 언급된 문제가 발생하는 경우 다음 문서를 읽고 Azure AD Connect 계정에 필요한 권한을 부여하세요.
- https://learn.microsoft.com/en-us/troubleshoot/entra/entra-id/user-prov-sync/troubleshoot-permission-issue-sync-service-manager#part-3-grant-the-missing-permissions
그게 다야! 이 가이드가 귀하를 떠나는 데 도움이 되었는지 알려주세요.
귀하의 경험에 대한 귀하의 의견. 도움이 되도록 이 가이드를 좋아요하고 공유해 주세요.
기타.
자주 묻는 질문
Microsoft Entra ID/Intune에서 '조인 단계에서 자동 등록 실패' 오류의 원인은 무엇인가요?
이 오류는 일반적으로 Intune 자동 장치 등록이 비활성화되거나 Azure AD 로그인 계정에 동기화를 위한 충분한 액세스 권한이 없을 때 발생합니다. 도메인 사용자가 기기 등록/등록에 대해 잘못된 권한을 갖고 있는 경우에도 이런 일이 발생할 수 있습니다.
이벤트 ID 304 및 307과 관련된 '참여 단계에서 자동 등록 실패' 오류를 어떻게 해결할 수 있나요?
이러한 오류를 해결하려면 Intune에서 자동 등록을 활성화하고, Windows Information Protection을 비활성화하고, 그룹 정책을 사용하여 자동 MDM 등록을 활성화하고, Active Directory에서 영향을 받는 사용자 계정에 대한 권한 상속을 확인하세요.
304 및 307 이벤트 ID 오류를 해결하려면 Intune에서 어떤 변경이 필요합니까?
Intune 관리 센터의 자동 등록 설정에서 MDM 사용자 범위를 '모두'로 설정하고 WIP(Windows Information Protection) 사용자 범위를 '없음'으로 설정합니다.
Intune에서 온프레미스 도메인 장치에 대한 그룹 정책을 사용하여 자동 MDM 등록을 활성화하려면 어떻게 해야 하나요?
그룹 정책 관리 편집기에 액세스하고 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> MDM으로 이동한 후 '기본 Azure AD 자격 증명을 사용하여 자동 MDM 등록 활성화' 정책을 활성화하고 자격 증명 유형으로 '사용자 자격 증명'을 선택합니다.
이 글이 도움이 되셨다면 기부를 통해 지원해 보시기 바랍니다. 이 사이트를 무료로 유지하면서 다른 사람들을 계속 도우려는 우리의 노력에 1달러라도 큰 변화를 가져올 수 있습니다.
- 저자
- 최근 게시물
Konstantinos는 Wintips.org의 창립자이자 관리자입니다. 1995년부터 그는 컴퓨터 및 네트워크 전문가로서 개인과 대기업에 IT 지원을 제공하고 있습니다. 그는 Windows 또는 기타 Microsoft 제품(Windows Server, Office, Microsoft 365 등)과 관련된 문제 해결을 전문으로 합니다.
Konstantinos Tsoukalas의 최신 게시물(전체 보기)