Bei der Installation des Intunes Agents hinter einem Proxy kann es zu der Fehlermeldung mit der Nummer 0x80cf402c kommen.
Details zu dem Fehler findet man unter C:\Program Files\Microsoft\OnlineManagement\Logs in der Datei Enrollment.log. Während der Installation versucht das Setup online ein Zertifikat von Microsoft anzufordern, um sich später damit authentifizieren zu können. Nachfolgend der entsprechende Log-Abschnitt:
2011-03-10 11:44:03:577 2432 fc8 Misc Unauth reporter: ReportErrorEvent_Internal execution started.
2011-03-10 11:44:03:578 2432 fc8 EP SLS: Initializing for service ID 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7
2011-03-10 11:44:03:578 2432 fc8 EP SLS: Contacting Location Service
2011-03-10 11:44:03:578 2432 fc8 EP SLS: Contacting Location Service
2011-03-10 11:44:05:838 2432 fc8 Misc WARNING: Send failed with hr = 80072ee7.
2011-03-10 11:44:05:838 2432 fc8 Misc WARNING: SendRequest failed with hr = 80072ee7. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <None>
2011-03-10 11:44:10:397 2432 fc8 Misc WARNING: Send failed with hr = 80072ee7.
2011-03-10 11:44:10:397 2432 fc8 Misc WARNING: SendRequest failed with hr = 80072ee7. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <None>
2011-03-10 11:44:14:662 2432 fc8 Misc WARNING: Send failed with hr = 80072ee7.
2011-03-10 11:44:14:662 2432 fc8 Misc WARNING: SendRequest failed with hr = 80072ee7. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <None>
2011-03-10 11:44:14:662 2432 fc8 EP FATAL: SLS: Failed to communicate with unuauth location service, error = 0x80CF402C
2011-03-10 11:44:14:662 2432 fc8 EP FATAL: SLS: Failed to refresh service endpoints, error = 0x80CF402C
2011-03-10 11:44:14:662 2432 fc8 Misc FATAL: Unauth reporter: GetErrorEventWebServiceUrl could not obtain the EEWS URL from unauth location service. Error code hr = 0x80cf402c.
2011-03-10 11:44:14:663 2432 fc8 EP SLS: Initializing for service ID 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7
2011-03-10 11:44:14:663 2432 fc8 EP SLS: Reading from cache
2011-03-10 11:44:14:663 2432 fc8 EP SLS: Successfully read service endpoints from cache.
2011-03-10 11:44:14:663 2432 fc8 EP SLS: Contacting Location Service
2011-03-10 11:44:14:663 2432 fc8 EP FATAL: SLS: Failed to refresh service endpoints, error = 0x80004001
Interessant ist, dass er im Kontext des TrustedInstallers keine Proxy-Einstellungen hinterlegt hat und somit nicht an die externe URL kommt.
Die Proxy-Einstellungen fü den System User konnte man in älteren Versionen per proxycfg setzen. In Windows 7 bzw. Windows 2008 R2 macht man dies mittlerweile mit netsh:
netsh winhttp set proxy Proxy-Adresse:proxy-port bypass-list=”<local>”
Danach läuft das Setup erfolgreich durch.