1 28/10/2026 5 min

Quando un PC Windows non riceve subito un criterio Intune, il problema di solito non è “Intune lento” in astratto: va capito se il dispositivo è registrato correttamente, se il canale MDM è sano, se l’utente ha lanciato la sincronizzazione giusta e se il servizio sta davvero parlando con il tenant. In pratica, i modi utili per sincronizzare i criteri sono pochi, ma vanno scelti nel punto giusto della catena.

Qui sotto trovi 7 modi concreti per sincronizzare i criteri Intune su Windows, con i controlli che conviene fare prima e dopo. In un ambiente reale, la differenza la fa quasi sempre il livello da cui parti: portale, app Impostazioni, Company Portal, MDM locale, account Work or school, task schedulati o forzatura via PowerShell.

1) Sincronizzazione dal portale Intune

È il metodo più pulito quando vuoi chiedere al dispositivo di riallinearsi senza toccare nulla in locale. Dal portale Microsoft Intune puoi avviare una sync del device, utile soprattutto se devi verificare se il problema è lato tenant o lato endpoint.

Il percorso tipico è Devices → Windows → scegli il dispositivo → Sync. Se il pulsante è disponibile ma il device non risponde, il punto da controllare è lo stato di connessione del dispositivo nel portale e l’ultima ora di check-in.

Verifica pratica: dopo il comando, controlla nel portale il campo Last check-in e confrontalo con l’orario corrente. Se non cambia entro pochi minuti, il problema non è la richiesta di sync ma il percorso di comunicazione verso Intune.

2) Sincronizzazione da Impostazioni di Windows

Su Windows 10 e Windows 11 il modo più immediato per l’utente o il tecnico è passare da Impostazioni → Account → Accesso aziendale o dell’istituto di istruzione. Da lì selezioni l’account connesso e apri Info o Sincronizza, a seconda della versione del sistema.

Questo metodo è utile perché usa il canale MDM già associato al device e non richiede strumenti esterni. Se il pulsante non compare, spesso il dispositivo non è più correttamente enrolato oppure l’account aziendale non è quello usato per la gestione MDM.

Controllo rapido: apri dsregcmd /status da Prompt dei comandi o PowerShell e verifica che la macchina sia davvero joinata nel modo atteso. Nei casi ibridi o Azure AD join, i campi relativi a AzureAdJoined e MDMUrl aiutano a capire se la registrazione è coerente.

3) Sincronizzazione dal Company Portal

Se il dispositivo usa Microsoft Company Portal, la sync da lì è spesso la più trasparente per l’utente finale. Apri l’app, entra nel dispositivo e usa l’opzione Sync o Check status, in base alla versione dell’interfaccia.

Il vantaggio pratico è che il Company Portal ti fa da ponte tra compliance, app e criteri. Se il device risulta conforme ma i criteri non si applicano, il confronto tra ciò che vede il portale e ciò che vede Windows può aiutare a isolare il problema.

Attenzione: se il Company Portal è installato ma non autenticato bene, la sync può sembrare riuscita senza produrre alcun aggiornamento reale. In quel caso conviene controllare lo stato dell’account nell’app e rifare l’accesso solo se necessario.

4) Forzare il ri-check del canale MDM locale

Quando il problema sembra locale, conviene guardare il canale MDM del device. Su Windows, i log più utili stanno in Event Viewer sotto Applications and Services Logs → Microsoft → Windows → DeviceManagement-Enterprise-Diagnostics-Provider → Admin.

Qui non stai “sincronizzando” nel senso stretto, ma stai verificando se il client MDM sta elaborando correttamente i check-in e gli errori di policy. Se vedi errori ricorrenti di enrollment, token o comunicazione, ha più senso risolvere la registrazione che ripetere la sync all’infinito.

Artefatto verificabile: cerca eventi recenti nello stesso intervallo in cui hai lanciato la sincronizzazione. Se non compare nulla, il problema è probabilmente a monte del motore MDM locale o il dispositivo non sta ricevendo il trigger.

5) Riavviare il servizio o l’infrastruttura di gestione correlata

In alcuni casi il client Windows resta “incastrato” in uno stato intermedio. Prima di pensare a re-enrollment o reset completi, ha senso verificare i servizi di sistema legati a MDM e a Workplace Join. Non sempre esiste un servizio da riavviare in modo pulito e documentato per il singolo scenario, quindi qui la regola è semplice: osserva prima, intervieni solo se trovi un blocco evidente.

Un controllo utile è aprire services.msc e verificare lo stato dei servizi legati a gestione dispositivi e autenticazione aziendale. Se il servizio è fermo o in errore, la sync ovviamente non produce effetti. Se invece è attivo, il problema va cercato nei log o nella registrazione del device.

Rollback: se riavvii un servizio, l’azione è in genere reversibile semplicemente riportandolo nello stato precedente. Il blast radius resta basso, ma su endpoint in uso può interrompere temporaneamente le operazioni di gestione.

6) Re-enrollment controllato del dispositivo

Se la sincronizzazione continua a fallire e i log mostrano incongruenze tra identità del device, enrolment e canale MDM, il passo successivo è spesso un re-enrollment controllato. Non è il primo tentativo: è una misura correttiva quando il registro locale del device è più affidabile del tentativo di riuso della configurazione esistente.

Prima di toccare l’enrollment, verifica quali criteri o profili sono critici e se il device è protetto da policy di compliance che potrebbero bloccare l’accesso dopo la disconnessione. Il blast radius qui è medio: puoi perdere temporaneamente policy, app distribuite e stato di conformità.

Passo prudente: documenta lo stato prima della modifica con screenshot del portale, note sul nome del device, utente associato e ultimo check-in. Se qualcosa va storto, questo è il rollback minimo che ti permette di confrontare la situazione prima e dopo.

7) PowerShell e strumenti di diagnostica

Per un controllo più tecnico, PowerShell è utile soprattutto per raccogliere evidenze. Non sempre la “sync forzata” è esposta come comando semplice e universale per tutti gli scenari, quindi conviene usarlo per leggere stato, join e tracce, non per improvvisare interventi distruttivi.

Ecco un set minimo di controlli utili: