In Microsoft Entra eingebundene Hybridgeräte

  • Artikel

Organisationen mit vorhandenen Active Directory-Implementierungen können den Funktionen profitieren, die von Microsoft Entra ID bereitgestellt werden, indem sie in Microsoft Entra eingebundene Hybridgeräte implementieren. Diese Geräte sind in Ihre lokale Microsoft Entra ID eingebunden und dafür registriert.

In Microsoft Entra eingebundene Hybridgeräte benötigen regelmäßig eine Netzwerk-Sichtverbindung mit Ihren lokalen Domänencontrollern. Ohne diese Verbindung werden Geräte unbrauchbar. Wenn diese Anforderung ein Problem ist, sollten Sie die Microsoft Entra-Einbindung Ihrer Geräte in Erwägung ziehen.

Microsoft Entra Hybrid Join Beschreibung
Definition Eingebunden in lokales AD und Microsoft Entra ID, und es ist eine Anmeldung bei dem Gerät mit dem Organisationskonto erforderlich
Hauptzielgruppe Geeignet für Hybridorganisationen mit vorhandener lokaler AD-Infrastruktur.
Anwendbar für alle Benutzer einer Organisation.
Gerätebesitz Organization
Betriebssysteme Windows 11, Windows 10 oder 8.1 mit Ausnahme von Home-Editionen
Windows Server 2008/R2, 2012/R2, 2016, 2019 und 2022
Bereitstellung Windows 11, Windows 10, Windows Server 2016/2019/2022
Domänenbeitritt über IT und automatischer Beitritt per Microsoft Entra Connect- oder ADFS-Konfiguration
Domänenbeitritt per Windows Autopilot und automatischer Beitritt per Microsoft Entra Connect- oder ADFS-Konfiguration
Windows 8.1, Windows Server 2012 R2, Windows Server 2012 und Windows Server 2008 R2: MSI erforderlich
Anmeldeoptionen für Gerät Organisationskonten mit:
Kennwort
Kennwortlose Optionen wie Windows Hello for Business und FIDO2.0-Sicherheitsschlüssel.
Geräteverwaltung Gruppenrichtlinie
Eigenständige Configuration Manager-Version oder kombinierte Verwaltung mit Microsoft Intune
Wichtige Funktionen Einmaliges Anmelden sowohl für cloudbasierte als auch für lokale Ressourcen
Bedingter Zugriff per Domänenbeitritt oder mit Intune bei kombinierter Verwaltung
Self-Service-Kennwortzurücksetzung und Windows Hello-PIN-Zurücksetzung auf dem Sperrbildschirm

Diagram showing how a hybrid joined device works.

Szenarien

Verwenden Sie in Microsoft Entra eingebundene Hybridgeräte beim:

  • Sie unterstützen kompatible Geräte mit Windows 8.1, Windows Server 2008/R2, 2012/R2, 2016.
  • Sie möchten die Gruppenrichtlinie weiterhin nutzen, um die Gerätekonfiguration zu verwalten.
  • Sie möchten weiterhin vorhandene Lösungen für die Imageerstellung verwenden, um Geräte bereitzustellen und zu konfigurieren.
  • Auf den Geräten sind Win32-Apps bereitgestellt, die die Active Directory-Authentifizierung für Computer benötigen.

Nächste Schritte