Общая ошибка при регистрации устройства Windows MDM ⇐ C#

[Anonymous]

При регистрации устройства Windows11 в нашем специальном MDM (разработанном с помощью dotnetcore) мы реализовали серверную часть, которая поддерживает следующие конечные точки:

• /EnrollmentServer/Discovery .svc
• /api/Windows/Authenticate
• /EnrollmentServer/Policies.svc
• /EnrollmentServer/Enrollment.svc

Наша цель — разработать MDM, который подключается к локальному Microsoft AD.
Как описано в документации Microsoft, указанные выше службы реализуют:

[*]Обнаружение ( https://learn.microsoft.com/en-us/opens ... caa1604c10)
[*]Аутентификация в нашей системе (индивидуальная реализация) в результате получается непрозрачный токен)
[*]Политики ( https://learn.microsoft.com/en-us/opens ... 1a26c9f2dc)
[*]Регистрация ( https://learn.microsoft.com/en-us/opens ... 1d574ade74, сертификаты, созданные с помощью самоподписанного сертификата openssl)
< /ul>
Весь процесс описан здесь: https://learn.microsoft.com/en-us/windo ... enrollment
В процессе регистрации первые 3 шага выполнены успешно, но даже если 4-й шаг (регистрация) «проанализирован успешно», происходит сбой с неизвестной ошибкой.
Журналы из средства просмотра событий:

Информация > Регистрация MDM: проверка подлинности прошла успешно: получен токен от STS.
Информация > Регистрация MDM: запрос политики сертификата отправлен успешно.
Информация > Регистрация MDM: ответ политики сертификатов успешно обработан.
Информация > Регистрация MDM: запрос на регистрацию сертификата отправлен успешно.
Информация > Регистрация MDM: Регистрация сертификата ответ успешно проанализирован.
Ошибка > Регистрация MDM: не удалось подготовиться. Результат: (Неизвестный код ошибки Win32: 0x82aa0001).
Ошибка > Регистрация MDM: не удалось (неизвестный код ошибки Win32: 0x82aa0001)
Информация > MDM Отмена регистрации: Завершена независимая от пользователя отмена регистрации.
Информация > Отмена регистрации в MDM: Источник отмены регистрации: (Не удалось обработать подготовку регистрации сервера, откат).
Информация > OmaDmLogOmaDmApiInitiateSession: Результат: (Системе не удается найти указанный файл.), Идентификатор учетной записи: (3DD9D1E2-C4E6-44FE- B76C-9AA79B2083C1), Идентификатор инициации: ({BBD1793E-2F3C-4BA0-8547-690BBD6ADEAE}), Режим: (2), Источник: (9), Автоудаление: (false), Количество предупреждений: (1), Имя первого оповещения: (com.microsoft:mdm. unenrollment.userrequest), идентификатор пользователя: (NULL), только пользователь: (false), все активные пользователи: (false), имя процесса: (C:\Windows\system32\svchost.exe), Система или администратор: (true).

Ошибка > Отмена регистрации в MDM: ошибка при отправке предупреждения об отмене регистрации на сервер. Результат: (Неверная функция).
Информация > Отмена регистрации в MDM: изменение типа запуска dmwappushservice на запуск по требованию. Результат: (Неверная функция).

Информация > Отмена регистрации в MDM: успешно
Ошибка > Регистрация в MDM: регистрация через UX не удалась. Результат: (Неизвестный код ошибки Win32: 0x82aa0001).

Любая помощь/идеи, как продолжить/исправить эту ошибку?

Подробнее здесь: https://stackoverflow.com/questions/793 ... mdm-device