Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: 07/04/2026
Nếu bạn đang cố gắng đăng ký/tham gia thiết bị vào Microsoft Entra ID/Intune và nhận lỗi "User Device Registration – Event ID 304 & 307" với thông báo "Automatic registration failed at join phase", hãy tiếp tục đọc để khắc phục.
Lỗi "Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c03f2" thường xảy ra khi Intune Auto Device Enrollment bị tắt. Trong trường hợp khác, triển khai Microsoft Entra Hybrid Join, lỗi xảy ra khi tài khoản đăng nhập Azure AD chỉ định không có quyền truy cập đủ để đồng bộ hoặc khi người dùng miền thử đăng ký/tham gia thiết bị với Microsoft Entra/Intune có quyền không đúng.
Trong hướng dẫn này bạn sẽ tìm thấy hướng dẫn từng bước khắc phục các lỗi sau trong "Event Viewer > Applications and Services Logs > Microsoft > Windows > User Device Registration > Admin":
- Log Name: Microsoft-Windows-User Device Registration/Admin
Source: Microsoft-Windows-User Device Registration
Event ID: 304
Error Description: Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c001d. Server error:. Debug Output:\r\n undefined - Log Name: Microsoft-Windows-User Device Registration/Admin
Source: User Device Registration
Event ID: 307
Error Description: Automatic registration failed. Failed to lookup the registration service information from Active Directory. Exit code: Unknown HResult Error code: 0x801c001d.
Cách Khắc Phục Lỗi Đăng Ký Thiết Bị Người Dùng – Event ID 304 và 307 (Microsoft 365).
Bước 1. Bật Auto Enrollment và Tắt WIP Trên Microsoft Intune.
1. Điều hướng Intune Admin Center > Devices > Windows > Enrollment mở Automatic Enrollment.
2. Thực hiện thay đổi sau để bật đăng ký MDM tự động và bấm Save:
- Đặt MDM user scope thành All để cho phép tất cả người dùng đăng ký thiết bị.
- Đặt Windows Information Protection (WIP) user scope thành None.
3. Đợi vài phút và thử lại đăng ký thiết bị trong Microsoft Entra.
Bước 2. Bật Đăng Ký MDM Tự Động Dùng Group Policy Trong Local AD (HYBRID JOIN).
Để đăng ký thiết bị miền on-premises vào Intune, phải cho phép đăng ký MDM tự động cho người dùng qua Group Policy. Cách làm:
1. Mở Group Policy Management Editor trên Domain Controller, điều hướng đến:
- Computer Configuration > Administrative Templates > Windows Components > MDM
2. Mở chính sách Enable automatic MDM enrolment using default Azure AD credentials.*
* Lưu ý: Nếu cài đặt "Enable automatic MDM enrolment using default Azure AD credentials" không có, xem hướng dẫn các bài sau để thêm nó.
- How to Automatically Enroll Active Directory devices in Intune using Group Policy.
- Enroll a Windows device automatically using Group Policy.
3. Đặt chính sách thành Enabled và bên dưới chọn User Credential làm loại credential dùng để đăng ký.
4. Đóng Group Policy Editor và chạy lệnh "gpupdate /force" để áp dụng chính sách.
5. Thử lại đăng ký thiết bị trong Entra/Intune bằng cách thêm tài khoản Microsoft 365 của người dùng vào thiết bị.
Bước 3. Bật Kế Thừa Quyền (Permissions Inheritance) Trên Tài Khoản Người Dùng Bị Ảnh Hưởng.
Nếu bạn đồng bộ Local AD đến Microsoft Entra bằng Azure AD Connect tool và gặp lỗi trên, hãy bật kế thừa quyền trên tài khoản người dùng miền đang cố đăng ký thiết bị với Microsoft Entra ID hoặc đăng ký Intune.
1. Mở Active Directory Users and Computers.
2. Menu View, bật tùy chọn "Advanced Features".
3. Right-click tài khoản người dùng miền muốn join thiết bị Entra, mở Properties.
4. Chuyển tab Security bấm Advanced.
5. Tab Permissions, bấm Enable inheritance.
6. Bấm Apply > OK rồi OK lần nữa đóng cửa sổ 'User Properties'.
Hỗ trợ thêm: Nếu vấn đề xảy ra trong đồng bộ AD Connect, đọc bài sau để cấp quyền cho tài khoản Azure AD Connect:
- https://learn.microsoft.com/en-us/troubleshoot/entra/entra-id/user-prov-sync/troubleshoot-permission-issue-sync-service-manager#part-3-grant-the-missing-permissions
Xong! Hãy cho tôi biết hướng dẫn này có giúp ích bằng cách để lại bình luận. Like và chia sẻ để giúp người khác.
Câu Hỏi Thường Gặp
Nguyên nhân lỗi 'Automatic registration failed at join phase' trong Microsoft Entra ID/Intune? Cách khắc phục lỗi 'Automatic registration failed at join phase' với Event ID 304 và 307? Thay đổi nào cần làm trong Intune để khắc phục lỗi Event ID 304 và 307? Cách bật đăng ký MDM tự động dùng Group Policy cho thiết bị miền on-premises trong Intune? Nếu bài viết hữu ích, hãy cân nhắc ủng hộ bằng donate. $1 cũng tạo khác biệt lớn: Konstantinos là người sáng lập và quản trị Wintips.org. Từ 1995 ông làm việc và cung cấp hỗ trợ IT chuyên gia máy tính/mạng cho cá nhân và công ty lớn. Chuyên giải quyết vấn đề liên quan Windows hoặc sản phẩm Microsoft (Windows Server, Office, Microsoft 365, v.v.). Bài mới nhất của Konstantinos Tsoukalas (xem tất cả)
Bật Auto Enrollment trong Intune, tắt Windows Information Protection, dùng Group Policy bật đăng ký MDM tự động, bật kế thừa quyền trên tài khoản người dùng bị ảnh hưởng trong Active Directory.
Trong Intune Admin Center, đặt MDM user scope = 'All' và WIP user scope = 'None' trong cài đặt Automatic Enrollment.
Mở Group Policy Management Editor, điều hướng Computer Configuration > Administrative Templates > Windows Components > MDM, bật chính sách 'Enable automatic MDM enrollment using default Azure AD credentials', chọn 'User Credential' làm credential type.
