Intune 登録時の自動登録エラー(イベント ID 304/307)の解決方法

著者: Konstantinos Tsoukalas ｜ 最終更新日: 2026年4月7日

Microsoft Entra ID / Intune にデバイスを登録または参加させようとした際に、イベントビューアーに User Device Registration のイベント ID 304 および 307 が記録され、Automatic registration failed at join phase(結合フェーズで自動登録に失敗) というエラーが表示される場合は、本記事の手順に従って問題を解決してください。

エラー Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c03f2 は、主に Intune の自動デバイス登録(MDM 自動登録)が無効になっている場合に発生します。また、Microsoft Entra ハイブリッド参加(Hybrid Join)環境では、同期を実行するためのアクセス権限が Azure AD ログインアカウントに不足している場合や、Microsoft Entra / Intune にデバイスを登録しようとしているドメインユーザーの権限設定が正しくない場合にも発生することがあります。

このガイドでは、イベントビューアーの「アプリケーションとサービスログ > Microsoft > Windows > User Device Registration > Admin」に記録される、以下のエラーを解消するための手順を段階的に説明します。

• ログ名: Microsoft-Windows-User Device Registration/Admin
  ソース: Microsoft-Windows-User Device Registration
  イベント ID: 304
  エラー内容: Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c001d. Server error:. Debug Output: undefined
• ログ名: Microsoft-Windows-User Device Registration/Admin
  ソース: User Device Registration
  イベント ID: 307
  エラー内容: Automatic registration failed. Failed to lookup the registration service information from Active Directory. Exit code: Unknown HResult Error code: 0x801c001d.

イベント ID 304 / 307 エラーの解決方法(Microsoft 365)

手順 1. Intune で自動登録を許可し、WIP を無効にする

1. Intune 管理センター > デバイス > Windows > 登録 に移動し、[自動登録] を開きます。

2. 自動 MDM 登録を有効にするため、以下のように設定を変更して [保存] をクリックします。

• MDM ユーザー スコープ を [すべて] に設定し、すべてのユーザーがデバイスを登録できるようにします。

• Windows 情報保護(WIP)ユーザー スコープ を [なし] に設定します。

3. 数分待機した後、Microsoft Entra へのデバイス登録を再試行します。

手順 2. オンプレミス AD のグループポリシーで自動 MDM 登録を有効にする(ハイブリッド参加)

オンプレミスのドメイン参加デバイスを Intune に登録できるようにするには、グループポリシーを使ってユーザーに対する MDM 自動登録をあらかじめ許可しておく必要があります。設定手順は以下の通りです。

1. ドメインコントローラー上で グループポリシー管理エディター を開き、次の場所へ移動します。

• コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > MDM

2. [既定の Azure AD 資格情報を使用した自動 MDM 登録を有効にする] ポリシーを開きます。*

* 注: このポリシー設定が見つからない場合は、以下の記事を参考にポリシーを追加してください。

• グループポリシーを使用して Active Directory デバイスを Intune に自動登録する方法
• グループポリシーを使用して Windows デバイスを自動的に登録する

3. ポリシーを [有効] に設定し、下部のオプションで登録に使用する資格情報の種類として [ユーザーの資格情報(User Credential)] を選択します。

4. グループポリシーエディターを閉じ、コマンドプロンプトで gpupdate /force を実行してポリシーを適用します。

5. デバイスにユーザーの Microsoft 365 アカウントを追加し、Entra / Intune への登録を再試行します。

手順 3. 対象ユーザーアカウントでアクセス許可の継承を有効にする

Azure AD Connect を使ってオンプレミスの AD を Microsoft Entra と同期している環境でこのエラーが発生する場合は、Microsoft Entra ID にデバイスを参加させたり Intune に登録したりしようとしているドメインユーザーアカウントに対して、アクセス許可の継承を有効にしてください。

1. Active Directory ユーザーとコンピューター を開きます。

2. メニューの [表示] から [高度な機能] を有効にします。

3. デバイスを Entra に参加させようとしているドメインユーザーを右クリックし、[プロパティ] を開きます。

4. [セキュリティ] タブに移動し、[詳細設定] をクリックします。

5. [アクセス許可] タブで [継承の有効化] をクリックします。

6. [適用] > [OK] をクリックし、続けて [OK] をクリックしてユーザープロパティの画面を閉じます。

補足: AD Connect の同期処理中にこの問題が発生する場合は、Azure AD Connect のアカウントに必要なアクセス許可を付与する方法について、以下の Microsoft 公式記事を参照してください。

• https://learn.microsoft.com/en-us/troubleshoot/entra/entra-id/user-prov-sync/troubleshoot-permission-issue-sync-service-manager#part-3-grant-the-missing-permissions

以上で作業完了です。このガイドがお役に立ちましたら、コメントでご体験をお聞かせください。記事のシェアもぜひお願いいたします。

よくある質問(FAQ)

Microsoft Entra ID / Intune で「Automatic registration failed at join phase」エラーが発生する原因は?
このエラーは、Intune の自動デバイス登録が無効になっている場合や、Azure AD ログインアカウントに同期に必要な十分なアクセス権限がない場合に発生します。また、ドメインユーザーのデバイス登録に関する権限が正しくない場合にも起こることがあります。

イベント ID 304 / 307 の「Automatic registration failed at join phase」エラーはどうやって解消できますか?
Intune で自動登録を有効にし、Windows 情報保護(WIP)を無効にしたうえで、グループポリシーによる自動 MDM 登録を有効化し、Active Directory 上の該当ユーザーアカウントでアクセス許可の継承が有効になっていることを確認してください。

イベント ID 304 / 307 エラーを解消するために Intune 側で必要な設定変更は?
Intune 管理センターの [自動登録] 設定で、MDM ユーザー スコープを「すべて」に、Windows 情報保護(WIP)ユーザー スコープを「なし」に設定します。

オンプレミスのドメイン参加デバイスを Intune に自動登録するには、グループポリシーをどのように設定すればよいですか?
グループポリシー管理エディターで [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [MDM] に移動し、「既定の Azure AD 資格情報を使用した自動 MDM 登録を有効にする」ポリシーを有効にします。その際、資格情報の種類として「ユーザーの資格情報」を選択してください。

この記事がお役に立てましたら、寄付によるご支援をご検討いただけますと幸いです。たとえ 1 ドルでも、サイトを無料のまま運営し、皆さまのお役に立ち続けるための大きな力になります。

Konstantinos Tsoukalas は Wintips.org の創設者兼管理者です。1995 年以来、コンピューターおよびネットワークの専門家として、個人ユーザーから大企業まで幅広く IT サポートを提供しています。Windows やその他の Microsoft 製品(Windows Server、Office、Microsoft 365 など)に関連する問題の解決を専門としています。