【解決策】Windows 11/10デバイスがIntune登録後に同期できない原因と対処法

Microsoft Intuneは、組織のデバイスの利用方法をリモートで管理できるクラウドベースのサービスです。スマートフォン、タブレット、ノートPC、デスクトップPCなど、幅広いデバイスを対象としています。Windows 10のコンピューターが組織のネットワークに接続されるたびに、ユーザーおよびマシンに適用されるポリシーが配信されます。しかし、Windows 11/10デバイスがIntuneへの登録後も同期できない場合があります。本記事では、この問題の原因と解決方法を詳しく解説します。

Windows 11/10デバイスがIntuneと同期しない問題について

この同期の不具合は、2分程度から最大2日間まで、ランダムなタイミングで発生することが報告されています。デバイス側から手動で同期を実行しても、Intune Azureポータルから同期を開始しても、同期が始まらないケースがあります。さらに厄介なことに、Windowsクライアントはこの事象に関するイベントログを一切生成しないため、原因の特定が非常に困難になっています。

Microsoftによると、この問題の原因はdmwappushsvc(またはdmwappushservice)というサービスが無効化されていることにあります。これはWAP Push Message Routing Service(デバイス管理ワイヤレスプロトコル(WAP)プッシュメッセージルーティングサービス)とも呼ばれ、IntuneやMDM、統合書き込みフィルター(Unified Write Filter)などのデバイス管理サービスに必須となるサービスです。

dmwappushserviceを「自動」に変更して同期を復旧させる手順

問題を解決する唯一の方法は、このサービスのスタートアップの種類を「自動」に設定することです。そうすることで、コンピューターを再起動するたびにサービスが自動的に起動し、常に稼働状態を保てます。以下の手順に従ってください。

• Win + Rキーで「ファイル名を指定して実行」を開き、「services.msc」と入力してEnterキーを押します。
• サービス一覧から「Dmwappushservice」を見つけ、ダブルクリックしてプロパティ画面を開きます。
• 「スタートアップの種類」が「無効」ではなく「自動」に設定されていることを確認します。
• 「開始」ボタンをクリックしてサービスを起動すると、同期が再開されます。

これで問題は解決しますが、「そもそもなぜこのサービスが無効になっていたのか」と疑問に思う方もいるでしょう。多くの場合、その原因はPowerShellスクリプトです。環境に適用されたスクリプトの中に、このサービスを無効化するコマンドが含まれていた可能性があります。

レジストリを使用してDmwappushserviceを自動起動に設定する方法

複数のコンピューターに対して同じ設定を適用したい場合は、1台のPCで設定を変更したうえでレジストリキーをエクスポートし、それを他の複数台にインポートする方法が便利です。

まず、管理者権限でレジストリエディターを開き、次のパスに移動してください。

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice

「Start」という値を探し、ダブルクリックして値を「2」に変更します。これにより、サービスが自動起動に設定されます。

設定が完了したら、「dmwappushservice」キーを右クリックしてデスクトップなどにエクスポートします。エクスポートした.regファイルを、同様の問題が発生している他のコンピューターにインポートすれば、一括で対処できます。

サービスが無効のままポリシーを更新するには?

何らかの理由でサービスを開始できず、コンピューター上のポリシーが更新されないまま困っている場合は、Intune管理拡張機能(Intune Management Extension)の活用を検討してください。この拡張機能を使用すると、サービスが無効になっている状態でも、ポリシーを更新できるスクリプトを実行できます。

IT管理者はIntuneにPowerShellスクリプトをアップロードし、Windowsデバイス上で実行させることが可能です。また、この拡張機能にはロギング機能が備わっているため、エラー発生時にもその内容を確認できます。

本記事の手順が分かりやすく、Intune登録後にWindowsデバイスとの同期を妨げていたサービスの問題を解決できたのであれば幸いです。