Microsoft Intuneは、組織のデバイスの使用方法をリモートで管理できるクラウドベースのサービスです。これには、スマートフォン、タブレット、ラップトップ、およびデスクトップが含まれます。Windows 10コンピューターが組織に接続するたびに、ユーザーとマシンに適用されるポリシー。とはいえ、登録後にWindows 11/10 デバイスが^(Device)Intuneと同期できない場合は、この投稿が問題の解決に役立ちます。

登録後、Windows11/10デバイスはIntuneと同期できません^(Intune)

同期の問題が報告されています。これは2分から2日までランダムに変化します。デバイス上またはIntuneAzure^{(Intune Azure)}ポータルから手動同期を開始しても、同期は開始されません。とは言うものの、Windowsクライアントはこのためのログさえも生成しないため、特定が困難です。

Microsoftによると、問題はサービス（dmwappushsvcまたはdmwappushservice ）が原因であり、これらは無効になっています。WAPプッシュメッセージルーティングサービス^{(WAP Push Message Routing Service)}とも呼ばれ、 Intune、MDM、UnifiedWriteFilterなどのデバイス管理サービスに必要です。

この問題を解決する唯一の方法は、サービスを自動^(Automatic)に設定することです。したがって、コンピュータを再起動するたびに、サービスが稼働しています。以下の手順に従ってください。

• ^(Type)実行^(Run)プロンプト（Win +R）にservices.mscと入力し、 Enterキーを押します。
• Dmwappushserviceサービスを見つけ、ダブルクリックしてプロパティパネルを開きます
• [スタートアップ^(Startup)の種類]で、無効ではなく自動に設定されていることを確認します。
• 次に、[開始^(Start)]をクリックして、サービスが同期を開始できるようにします。

これで機能しますが、サービスが最初に無効になった理由がわからない場合は、PowerShellスクリプトによって無効にされたためです。^{(PowerShell Scripts.)}スクリプトには、サービスを無効にする可能性のあるコマンドが必要です。

^{(Set Dmwappushservice)}レジストリを使用して^(Registry)Dmwappushserviceを自動に設定します

複数のコンピューターに適用する必要がある場合は、1台のコンピューターで変更し、キーをエクスポートしてから、複数のコンピューターに適用できます。

管理者権限でレジストリエディタを開き、次のパスに移動します

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice

STARTキーを見つけ、ダブルクリックして値を「2」に編集し、自動に設定します。

完了したら、「dmwappushservice」キーを右クリックして、デスクトップにエクスポートします。その後、同じ問題に直面して、複数のコンピューターにキーをインポートできます。

サービスが無効になっているときにポリシーを更新するにはどうすればよいですか？

さらに、何らかの理由でサービスを開始できない場合、ポリシーがコンピューターで更新されないために問題が発生した場合は、Intune管理拡張機能を使用できます。この拡張機能を使用すると、サービスが無効になっている場合でもポリシーを更新できるスクリプトを実行できます。IT管​​理者は、 PowerShell^(PowerShell)スクリプトをIntuneにアップロードして、 Windowsデバイスで実行できます。拡張機能は、エラーを確実にログに記録するログを提供します。

投稿がわかりやすく、登録後にWindowsデバイスが^(Windows)Intuneと同期するのをブロックしていたサービスを開始できたことを願っています

Windows 11/10 devices can't sync with Intune after enrollment

Microsoft Intune is a cloud-based service that can remotely manage how organization devices are used. It includes smartphones, tablets and laptops, and desktops. Every time a Windows 10 computer connects with the organization, policies applicable to the user, and the machine.  That said, if a Windows 11/10 Device can’t sync with Intune after enrollment, then this post will help you resolve the problem.

Windows 11/10 devices can’t sync with Intune after enrollment

The sync issue has been reported, which varies randomly from two minutes to two days. Even when manual sync on the device is started or from the Intune Azure portal, the sync doesn’t start. That said, Windows client doesn’t generate any even logs for this, which makes it challenging to identify.

According to Microsoft, the problem is because of service – dmwappushsvc or dmwappushservice, which is disabled. Also called as WAP Push Message Routing Service, it is required for device management services such as Intune, MDM, Unified Write Filter, and more.

The only way to resolve the problem is by setting service to Automatic. So every time you restart your computer, the service is up and running. Follow the steps as below:

• Type services.msc in the Run prompt (Win +R) and press the Enter key.
• Locate the Dmwappushservice service, and double click to open the properties panel
• Under the Startup type, make sure it is set to automatic instead of disabled.
• Then click on Start so the service can start syncing.

While this will make it work, if you are wondering why the service got disabled in the first hand, then it’s because it was disabled by a PowerShell Scripts. The script must have a command which could disable the service.

Set Dmwappushservice to automatic using Registry

If you need to apply it on multiple computers, then you can change it on one computer, export the key, and then apply it to multiple computers.

Open Registry Editor with admin permission, and navigate to the following path

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice

Locate the key START, and double click to edit the value to “2” to set it to automatic.

Once done, right-click on the “dmwappushservice” key, and export it on the desktop.  You can then import the key on multiple computers, facing the same problem.

How to update Policies when the service is disabled?

Additionally, if for some reason you are not able to start the service,  you have a problem as the policies are not updated on the computer, then you can use the Intune management extension. The extension allows you to run scripts that can update the policies even if the service is disabled. IT admins can upload PowerShell scripts in Intune to run on Windows devices. The extensions offer logging which will make sure to log any error.

I hope the post was easy to follow, and you were able to start the service, which was blocking Windows devices to sync with Intune after enrollment

Related posts

• Microsoft Intune同期していませんか？ Force Intune Windows 11/10で同期する

• Cloud Computing interview質問と回答

• In-place upgradeはAzure Virtual Machinesではサポートされていません

• Microsoft Azure Import Export Tool：ドライブpreparation and repair tool

• Windows AzureのBlob、Queue、Table storageについて

• Azure Security CenterでNetwork Security Groupsを有効にします

• Backup VMware Virtual Machines Azure Backup Serverを備えた

• SCEP deploymentからWindows 10がCA証明書を更新した後に失敗しました

• AndroidおよびIOSのためのDownload Azure Mobile app

• Microsoft Azureで恐ろしい高速WordPressを実行する方法

• Microsoft AzureにWordPressをインストールして設定する方法

• Windows 10でTamper Protectionを有効または無効にする方法