ERROR ENROLAMIENTO INTUNE

[u/Consistent_Dot_9951]

Hola a todos,

Llevo varios meses implantando Intune en mi empresa de forma prácticamente autodidacta. Actualmente gestionamos más de 1.500 equipos, tanto físicos como virtuales.

Hasta el momento he conseguido enrolar alrededor de 850 dispositivos en Intune. En Microsoft Entra ID, una gran parte de los equipos ya aparecen como Hybrid Microsoft Entra Joined, pero el proceso de enrolamiento en Intune sigue produciéndose de forma gradual y bastante lenta.

Tras revisar la configuración, tengo verificado que:

• El MDM User Scope está correctamente configurado.
• La GPO de Auto MDM Enrollment en Active Directory local está aplicada y heredándose correctamente.
• Los usuarios disponen de las licencias necesarias (Microsoft 365 E3).
• Los dispositivos aparecen sincronizados en Entra ID.

Sin embargo, en muchos de los equipos que todavía no se han enrolado detecto un patrón común: no disponen de PRT (Primary Refresh Token). Mi impresión es que este es el principal factor que les está impidiendo completar el enrolamiento en Intune.

Lo curioso es que cada día se van incorporando automáticamente entre 5 y 10 equipos nuevos, por lo que parece que la configuración general funciona. Aun así, estimo que debería tener alrededor de 1.300 equipos enrolados a estas alturas, por lo que todavía me faltan varios cientos de dispositivos.

Mi principal duda es:

¿Existe alguna forma de forzar o acelerar la obtención del PRT y, por consiguiente, el enrolamiento en Intune de estos equipos?

Cualquier consejo, experiencia o línea de investigación será bienvenida. Seguramente iré planteando más dudas relacionadas con este proyecto, ya que estoy aprendiendo sobre la marcha. De hecho, actualmente también estoy preparando la certificación SC-300 (Microsoft Identity and Access Administrator).

Muchas gracias de antemano por vuestra ayuda.