Upravit

Sdílet prostřednictvím


Ověření hybridního připojení Microsoft Entra

Tento článek popisuje tři způsoby vyhledání a ověření stavu zařízení připojeného k hybridní službě Microsoft Entra.

Požadavky

Nic

Místně na zařízení

Postupujte následovně:

  1. Otevřete Windows PowerShell.

  2. Zadejte dsregcmd /status.

  3. Ověřte, že azureAdJoined i DomainJoined jsou nastavené na ANO.

  4. Id zařízení můžete použít a porovnat stav služby pomocí Centra pro správu Microsoft Entra nebo PowerShellu.

    Informace o nižších úrovních zařízení najdete v článku Řešení potíží s hybridními zařízeními připojenými k Microsoft Entra na nižší úrovni.

Použití Centra pro správu Microsoft Entra

Postupujte následovně:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudový Správa istrator.

  2. Přejděte na Zařízení>Identita>Všechna zařízení.

  3. Pokud se ve sloupci Zaregistrované zobrazí čeká na vyřízení, hybridní připojení Microsoft Entra se nedokončilo. V federovaných prostředích k tomuto stavu dochází pouze v případě, že se nepodařilo zaregistrovat a služba Microsoft Entra Připojení je nakonfigurovaná tak, aby synchronizovala zařízení. Počkejte, až Microsoft Entra Připojení dokončí cyklus synchronizace.

  4. Pokud registrovaný sloupec obsahuje datum a čas, hybridní připojení Microsoft Entra se dokončilo.

Použití PowerShellu

Pomocí příkazu Get-MgDevice ověřte stav registrace zařízení ve vašem tenantovi Azure. Tato rutina je v sadě Microsoft Graph PowerShell SDK.

Při použití rutiny Get-MgDevice ke kontrole podrobností služby:

  • Objekt s ID zařízení, který odpovídá ID v klientovi Systému Windows, musí existovat.
  • Hodnota deviceTrustType je Domain Joined. Toto nastavení odpovídá stavu hybridního připojení Microsoft Entra na stránce Zařízení v Centru pro správu Microsoft Entra.
  • Pro zařízení, která se používají v podmíněném přístupu, je hodnota Enabled true a DeviceTrustLevel je spravována.
  1. Spusťte Windows PowerShell jako správce.

  2. Zadejte Připojení MgGraph a připojte se ke svému tenantovi Azure.

    Spočítat všechna zařízení připojená k hybridní službě Microsoft Entra (s výjimkou stavu Čeká na vyřízení )

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
    

    Počet všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
    

    Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
    

    Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
    

    Výpis podrobností o jednom zařízení:

    1. Zadejte tento příkaz. Získejte ID zařízení místně na zařízení.
    $Device = Get-MgDevice -DeviceId <ObjectId>
    
    1. Ověřte, že AccountEnabled je nastavená hodnota True.
    $Device.AccountEnabled