Intune-integratie met refurbished apparaten: valkuilen en oplossingen

Waarom refurbished hardware extra aandacht vraagt in Intune

Microsoft Intune is voor veel organisaties de standaard voor apparaatbeheer. Nieuwe hardware wordt doorgaans zonder problemen ingeschreven en beheerd. Bij refurbished apparaten ligt dat soms anders. Niet omdat refurbished hardware fundamenteel anders is, maar omdat de voorgeschiedenis van een apparaat soms sporen nalaat die interfereren met een schone Intune-inschrijving.

In dit artikel behandelen we de meest voorkomende problemen die IT-beheerders tegenkomen bij het toevoegen van refurbished apparaten aan Intune, en hoe je ze oplost.

Valkuil 1: Het apparaat is nog gekoppeld aan een vorige tenant

Dit is veruit het meest voorkomende probleem bij refurbished hardware. Als een apparaat eerder was ingeschreven in de Intune-omgeving van een andere organisatie, kan het zijn dat de koppeling met die tenant niet volledig is verwijderd. Het apparaat herkent zichzelf dan als al beheerd en weigert inschrijving in een nieuwe omgeving.

Oplossing

Controleer bij ontvangst van refurbished hardware altijd of het apparaat volledig is losgekoppeld van de vorige organisatie. Dat betekent concreet het volgende.

Ga na of het apparaat nog is gekoppeld aan een Entra ID-account van de vorige tenant. Dit is zichtbaar via Instellingen > Accounts > Toegang tot werk of school. Als hier nog een koppeling staat, verwijder deze eerst.

Voer een fabrieksreset uit via Instellingen > Systeem > Herstel als het apparaat nog een actieve tenantverbinding heeft die niet handmatig te verwijderen is.

Controleer in je eigen Intune-omgeving of het apparaat op basis van serienummer al bekend is en verwijder eventuele oude vermeldingen.

Valkuil 2: TPM is aanwezig maar niet correct geconfigureerd

Intune-inschrijving via Autopilot of Windows Hello for Business vereist een correct geconfigureerde TPM-chip. Bij refurbished hardware is TPM 2.0 soms aanwezig maar niet ingeschakeld, of de TPM-chip is nog in gebruik door de vorige eigenaar en niet gereset.

Oplossing

Open de BIOS-instellingen en controleer of TPM is ingeschakeld. Voer daarna een TPM-reset uit via Windows Beveiliging > Apparaatbeveiliging > Details van beveiligingsprocessor > Problemen met beveiligingsprocessor oplossen. Kies daar voor het wissen van de TPM. Na een herstart is de TPM leeg en klaar voor gebruik in de nieuwe omgeving.

Valkuil 3: Compliancebeleid markeert het apparaat als niet-conform

Na inschrijving kan een apparaat direct als niet-conform worden gemarkeerd door Intune, waardoor toegang tot bedrijfsresources wordt geblokkeerd. Bij refurbished hardware zijn de meest voorkomende oorzaken een verouderde Windows-versie, ontbrekende beveiligingsupdates of een BIOS-versie die niet voldoet aan de minimumeisen in het compliancebeleid.

Oplossing

Controleer na inschrijving direct de compliancestatus in Intune via Apparaten > Compliancebeleid > Apparaatstatus. Intune toont per beleidsregel waarom een apparaat niet voldoet.

Installeer alle openstaande Windows-updates via Windows Update voordat je het apparaat in gebruik geeft. Zorg dat de BIOS-versie actueel is, vooral bij modellen waar bekende beveiligingslekken zijn gedicht via een BIOS-update.

Overweeg bij grotere uitrollen een gestandaardiseerd voorbereidingsproces waarbij updates en BIOS-controle onderdeel zijn van de ontvangstprocedure.

Valkuil 4: Driverproblemen na inschrijving

Refurbished apparaten draaien na een schone Windows-installatie soms met generieke drivers die niet optimaal functioneren in een beheerde omgeving. Dat kan leiden tot problemen met netwerkapparaten, audiohardware of beeldschermadapters, en in sommige gevallen tot instabiliteit bij het toepassen van configuratieprofielen.

Oplossing

Gebruik waar mogelijk de fabrikantspecifieke driverpakketten van HP of Dell. Beide fabrikanten bieden driverbeheerprogramma’s aan, respectievelijk HP Support Assistant en Dell Command Update, die drivers automatisch detecteren en installeren op basis van het serienummer van het apparaat.

Voor beheerde omgevingen kun je deze driverpakketten ook distribueren via Intune als Win32-app, zodat drivers automatisch worden geïnstalleerd tijdens de uitrol.

Valkuil 5: Configuratieprofielen worden niet correct toegepast

In sommige gevallen worden configuratieprofielen wel toegewezen maar niet correct toegepast op refurbished apparaten. Dit is vaak het gevolg van een timing-probleem tijdens de initiële inschrijving, waarbij het apparaat de profielen ophaalt voordat alle benodigde componenten zijn geïnstalleerd.

Oplossing

Controleer in Intune via Apparaten > Configuratieprofielen of de toewijzingsstatus correct is. Bij een foutmelding of de status In behandeling kun je handmatig een synchronisatie forceren via de Intune-bedrijfsportal op het apparaat zelf, of via het Intune-beheercentrum onder Apparaatacties > Synchroniseren.

Als problemen aanhouden, controleer dan of het apparaat correct is ingedeeld in de juiste Entra ID-groep waaraan het configuratieprofiel is toegewezen.

Valkuil 6: Windows-activering verloopt niet correct

Bij refurbished hardware wordt soms een OEM-licentie meegeleverd die is gekoppeld aan de originele hardware. In een zakelijke omgeving met volumelicenties of Microsoft 365-abonnementen kan dit leiden tot activeringsconflicten.

Oplossing

Gebruik voor zakelijke uitrol bij voorkeur een KMS-server of activeer via Microsoft 365 met een gekoppelde productlicentie. Verwijder eventuele aanwezige OEM-productsleutels via de opdrachtprompt met het commando slmgr /upk voordat je de zakelijke licentie activeert.

Voorkomen is beter dan oplossen

De meeste Intune-problemen met refurbished hardware zijn te voorkomen met een gestandaardiseerd ontvangst- en voorbereidingsproces. Een checklist met BIOS-controle, TPM-reset, Windows-update en tenantcontrole kost per apparaat weinig tijd maar voorkomt problemen die tijdens of na uitrol veel meer tijd kosten.

Bij PC Magazijn leveren wij zakelijke refurbished hardware van HP en Dell die technisch is gecontroleerd en gebruiksklaar wordt aangeleverd. Wilt u weten welke modellen geschikt zijn voor uw Intune-omgeving of heeft u vragen over de voorbereiding van hardware voor uitrol? Neem contact met ons op voor advies.