Ověření hybridního připojení Microsoft Entra

Postupujte následovně:

1. Otevřete Windows PowerShell.

2. Zadejte dsregcmd /status.

3. Ověřte, že azureAdJoined i DomainJoined jsou nastavené na ANO.

4. Id zařízení můžete použít a porovnat stav služby pomocí Centra pro správu Microsoft Entra nebo PowerShellu.

   Informace o nižších úrovních zařízení najdete v článku Řešení potíží s hybridními zařízeními připojenými k Microsoft Entra na nižší úrovni.

Postupujte následovně:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudový Správa istrator.

2. Přejděte na Zařízení>Identita>Všechna zařízení.

3. Pokud se ve sloupci Zaregistrované zobrazí čeká na vyřízení, hybridní připojení Microsoft Entra se nedokončilo. V federovaných prostředích k tomuto stavu dochází pouze v případě, že se nepodařilo zaregistrovat a služba Microsoft Entra Připojení je nakonfigurovaná tak, aby synchronizovala zařízení. Počkejte, až Microsoft Entra Připojení dokončí cyklus synchronizace.

4. Pokud registrovaný sloupec obsahuje datum a čas, hybridní připojení Microsoft Entra se dokončilo.

Pomocí příkazu Get-MgDevice ověřte stav registrace zařízení ve vašem tenantovi Azure. Tato rutina je v sadě Microsoft Graph PowerShell SDK.

Při použití rutiny Get-MgDevice ke kontrole podrobností služby:

• Objekt s ID zařízení, který odpovídá ID v klientovi Systému Windows, musí existovat.
• Hodnota deviceTrustType je Domain Joined. Toto nastavení odpovídá stavu hybridního připojení Microsoft Entra na stránce Zařízení v Centru pro správu Microsoft Entra.
• Pro zařízení, která se používají v podmíněném přístupu, je hodnota Enabled true a DeviceTrustLevel je spravována.

1. Spusťte Windows PowerShell jako správce.

2. Zadejte Připojení MgGraph a připojte se ke svému tenantovi Azure.

   Spočítat všechna zařízení připojená k hybridní službě Microsoft Entra (s výjimkou stavu Čeká na vyřízení )

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
   

   Počet všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
   

   Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
   

   Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
   

   Výpis podrobností o jednom zařízení:

   1. Zadejte tento příkaz. Získejte ID zařízení místně na zařízení.

   $Device = Get-MgDevice -DeviceId <ObjectId>
   

   1. Ověřte, že AccountEnabled je nastavená hodnota True.

   $Device.AccountEnabled