修复 Intune 管理门户中的 CNAME 验证错误

---

在这篇文章中，我将向您展示如何修复 Intune 中的 CNAME 验证错误。在 Intune 门户中，当您执行 CNAME 验证时，可能会遇到以下错误：“域的 CNAME 未配置或配置不正确。”

如果您阅读该错误，则它清楚地表明 CNAME 条目未配置或配置不正确。通过在 DNS 服务器上设置 CNAME，您的用户在注册其 Windows 设备时无需输入 MDM 服务器的地址。

Windows 设备自动发现移动设备管理 (MDM) 的 MDM 服务器所需的 CNAME 配置。如果您有 iOS 或 Android 设备进行注册，则无需担心自动发现或手动注册；只要安装了公司门户，它就知道如何找到正确的服务器来注册设备。

为了简化注册，您必须创建域名服务器 (DNS) 别名（CNAME 记录类型），将注册请求重定向到 Intune 服务器。如果没有注册 CNAME 记录，系统将要求用户输入 enrollment.manage.microsoft.com，这是 MDM 服务器的名称。

在 Intune 管理门户中执行 CNAME 验证测试

CNAME 验证对于您的 Intune 租户正常工作非常重要。如果您想在 Intune 中为您的域手动执行 CNAME 验证测试，请按以下步骤操作：

• 登录 Microsoft Intune 管理中心。
• 导航至设备 > 设备注册 > 注册设备。
• 在常规选项下，选择CNAME 验证。
• 在“CNAME 验证”框中，输入域并选择测试。
• 如果您看到错误“域的 CNAME 未配置或配置不正确”，请按照以下步骤操作。

如何修复 Intune 门户中的 CNAME 验证错误

如果您尚未在我的 DNS 服务器上设置必要的 CNAME 条目，Intune 将为您提供 CNAME 验证错误。假设您在尝试验证 CNAME 时收到错误消息“域的 CNAME 未配置或配置不正确”。要解决此错误，您所需要做的就是在 DNS 服务器上添加或创建以下 CNAME 条目。

• 在 DNS 中创建重定向 EnterpriseEnrollment.contoso.com 的 CNAME
• 添加重定向到 enterpriseenrollment-s.manage.microsoft.com 的第二个 CNAME

Windows 设备上的移动设备管理 (MDM) 需要上述 CNAME 配置，以便它们能够自行找到 MDM 服务器。我会将 prajwal.org 域的两个缺失的 CNAME 条目添加到我的 DNS 服务器。这些条目看起来像这样。

DNS Record TypeHostnameRedirects or Points ToTTLCNAMEEnterpriseEnrollment.prajwal.orgEnterpriseEnrollment-s.manage.microsoft.com1 HourCNAMEEnterpriseRegistration.prajwal.orgEnterpriseRegistration.windows.net1 Hour

要配置注册服务器的自动发现，必须有一条 CNAME 记录指向注册服务器。输入主机名，指向 TTL。

CNAMEEnterpriseEnrollment.company_domain.comEnterpriseEnrollment-s.manage.microsoft.com1 Hour

某些托管提供商要求您指定 TTL 值，在本例中为 1 小时。让我们添加第一条 CNAME 资源记录，它将 EnterpriseEnrollment.yourdomain.com 指向 EnterpriseEnrollment-s.manage.microsoft.com。

现在，我们添加第二条 CNAME 资源记录，它将 EnterpriseRegistration.yourdomain.com 指向 EnterpriseRegistration.windows.net。

注意：对 DNS 记录的更改最多可能需要 72 小时才能传播。因此，请等待 DNS 记录完全传播。您可以使用在线 DNS 传播工具来跟踪 DNS 复制的进行情况。

在 DNS 中设置 CNAME 资源记录后，登录 Intune 管理中心。为确保配置正确，请选择 CNAME 验证，输入域，然后单击测试按钮。如果您看到域的 CNAME 配置正确，则意味着您已解决 Intune 中的 CNAME 验证错误。