Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: 24/04/2026
Nếu bạn không thể đăng ký thiết bị vào Intune hoặc thêm tài khoản Microsoft 365 công việc/học tập vào Windows 11 do lỗi "Device management could not be enabled" với mã lỗi "80192EE7" hoặc "-2145833241" hãy đọc tiếp để khắc phục.
Triệu chứng: Khi cố đăng nhập app Microsoft 365, hoặc đăng ký thiết bị Intune, hoặc thêm tài khoản Work/School trên Windows 11, xuất hiện lỗi: "Your account was not set up because device management could not be enabled. This device might not be able to access some resources, such as Wi-Fi, VPN, and email, mã lỗi: 80192EE7, -2145833241 hoặc 0x80180002.
Nguyên Nhân Lỗi Microsoft 365 'Device Management Could Not Be Enabled'
Lỗi "Your account wasn't set up because device management couldn't be enabled" thường xuất hiện khi đăng ký tài khoản Microsoft 365 do một trong các nguyên nhân:
- Đăng ký tự động (Auto-enrollment) vào Microsoft Intune MDM không được phép.
- Khi Windows Information Protection (WIP) không được dùng trong tổ chức.
- Auto MDM Enrollment group policy không Enabled trong Local AD (môi trường hybrid).
Hướng dẫn này chứa hướng dẫn chi tiết khắc phục lỗi 'Device management could not be enabled' khi đăng ký thiết bị Intune hoặc đăng nhập app desktop Microsoft 365.
Cách Khắc Phục Lỗi 80192EE7, -2145833241 Hoặc 0x80180002 Khi Đăng Nhập Microsoft 365 Hoặc Đăng Ký Windows Vào Intune.
Bước 1. Bật Auto Enrollment Và Tắt WIP Trên Microsoft Intune.
1. Điều hướng Intune Admin Center > Devices > Windows > Enrollment mở Automatic Enrollment.
2. Thực hiện thay đổi sau để bật Auto MDM enrollment và bấm Save:
- Đặt MDM user scope thành All cho phép tất cả user đăng ký thiết bị.
- Đặt Windows Information Protection (WIP) user scope thành None.
3. Đợi vài phút và thử lại thêm tài khoản Microsoft trên thiết bị. Nếu vẫn thất bại, tiếp tục bước 2.
Bước 2. Bật Đăng Ký MDM Tự Động Dùng Group Policy Trong Local AD (HYBRID JOIN).
Để đăng ký thiết bị miền on-premises vào Intune, phải cho phép đăng ký MDM tự động qua Group Policy. Cách làm:
1. Mở Group Policy Management Editor trên Domain Controller, điều hướng:
- Computer Configuration > Administrative Templates > Windows Components > MDM
2. Mở chính sách Enable automatic MDM enrolment using default Azure AD credentials.*
* Lưu ý: Nếu chính sách "Enable automatic MDM enrolment using default Azure AD credentials" không có, xem hướng dẫn các bài sau để thêm.
- How to Automatically Enroll Active Directory devices in Intune using Group Policy.
- Enroll a Windows device automatically using Group Policy.
3. Đặt chính sách Enabled và chọn User Credential làm credential type để đăng ký.
4. Đóng Group Policy Editor chạy lệnh "gpupdate /force" áp dụng chính sách.
5. Thử lại thêm tài khoản Microsoft 365 vào thiết bị.
Xong! Hãy cho tôi biết hướng dẫn này có giúp ích bằng bình luận. Like và chia sẻ giúp người khác.
Câu Hỏi Thường Gặp
Nguyên nhân lỗi 'Device management could not be enabled' khi đăng nhập Microsoft 365? Cách khắc phục lỗi 'Device management could not be enabled' trên Windows 11 khi thêm tài khoản Microsoft 365? Làm gì nếu vẫn không thêm được tài khoản M365 sau khi bật auto-enrollment Intune? Có phương pháp thủ công đăng ký thiết bị Windows vào Microsoft Intune? Nếu bài viết hữu ích, hãy cân nhắc ủng hộ bằng donate. $1 cũng tạo khác biệt lớn: Konstantinos là người sáng lập và quản trị Wintips.org. Từ 1995 ông làm việc và cung cấp hỗ trợ IT chuyên gia máy tính/mạng cho cá nhân và công ty lớn. Chuyên giải quyết vấn đề liên quan Windows hoặc sản phẩm Microsoft (Windows Server, Office, Microsoft 365, v.v.). Bài mới nhất của Konstantinos Tsoukalas (xem tất cả)
Bật auto-enrollment thiết bị qua Intune Admin Center, đặt WIP = 'None'. Môi trường hybrid: bật đăng ký MDM tự động qua Group Policy Local AD, đặt policy Enabled, chọn 'User Credential'. Chạy 'gpupdate /force' và thử lại.
Tiến hành bật đăng ký MDM tự động qua Group Policy Local AD. Cấu hình policy 'Enable automatic MDM enrollment using default Azure AD credentials' = Enabled, credential type = 'User Credential'. Chạy 'gpupdate /force' và thử lại.
Có. Vào Settings > Accounts > Access work or School, bấm 'Connect' bên 'Add a work or school account'. Nhập thông tin đăng nhập M365 để hoàn tất đăng ký Intune.
