执行工作区加入时出现错误0x80072EE7 - Windows Server

本文提供了用户执行工作区加入时发生的错误0x80072EE7的解决方案。

原始 KB 数： 3045385

注意

家庭用户：本文旨在供支持代理和 IT 专业人员使用，而不是由家庭用户使用。 若要获得最佳搜索结果，请更改搜索关键字以包含触发错误的产品和错误代码。

现象

当用户尝试执行 Workplace Join 时，他们会收到以下错误消息：

确认你使用的是当前登录信息，并且工作区使用此功能。 此外，与工作场所的连接现在可能不起作用。 请等待，然后重试。

此外，管理员可能会在事件查看器中看到以下事件详细信息：

事件 ID：102 日志名称：Microsoft-Windows-Workplace Join/Admin 来源：Microsoft-Windows-Workplace Join 级别：错误 说明: 工作区加入发现失败。

退出代码：0x80072EE7。

无法解析服务器名称或地址。 无法连接到 https://EnterpriseRegistration.domainTEST.com:443/EnrollmentServer/contract?api-version=1.0。

原因

如果下列一项条件为 true，则会发生此问题：

• 当前登录的用户来自不包含 DRS 服务的 DNS 记录的域。
• 具有用户主体名称（UPN）后缀的用户，该后缀使用初始域（例如 joe@contoso.onmicrosoft.com），并且尚未通过 Microsoft Intune 启用移动设备管理机构，以便在 Office 365 中尝试执行工作区加入。

解决方法

验证 DNS

若要解决该问题，请执行以下步骤：

1. 验证用户帐户的 UPN 后缀的 EnterpriseRegistration CNAME 记录。 这是“@”字符后面的部分，如 in john@contoso.com.

2. 打开命令提示符窗口，然后运行以下命令：

   Nslookup enterpriseregistration.domain.com 
   

   • 如果使用 Microsoft Entra 联接

     结果应返回 EnterpriseRegistration.windows.net 的 CNAME 结果。

   • 如果使用 Windows Server Workplace Join

     • 内部主机应返回内部 ADFS 节点。
     • 外部主机应返回外部 ADFS 代理（如果存在）。

参考

有关故障排除的详细信息，请参阅Microsoft知识库中的以下文章：

3045377诊断日志记录，用于排查工作区加入问题