Microsoft Entra 하이브리드 조인 확인

이 문서에서는 Microsoft Entra 하이브리드 조인 디바이스 상태를 찾아 확인하는 세 가지 방법을 설명합니다.

필수 조건

None

디바이스에 로컬로

다음 단계를 수행합니다.

  1. Windows PowerShell을 엽니다.

  2. dsregcmd /status를 입력합니다.

  3. AzureAdJoinedDomainJoined가 모두 로 설정되어 있는지 확인합니다.

  4. DeviceId를 사용하고 Microsoft Entra 관리 센터 또는 PowerShell을 사용하여 서비스의 상태를 비교할 수 있습니다.

    하위 수준 디바이스의 경우 Microsoft Entra 하이브리드 조인 하위 수준 디바이스 문제 해결 문서를 참조하세요.

Microsoft Entra 관리 센터 사용

다음 단계를 수행합니다.

  1. 최소한 클라우드 디바이스 관리자Microsoft Entra 관리 센터에 로그인합니다.

  2. ID>디바이스>모든 디바이스로 이동하세요.

  3. 등록됨 열에 보류 중이 표시되면 Microsoft Entra 하이브리드 조인이 완료되지 않은 것입니다. 페더레이션된 환경에서 이 상태는 등록에 실패하고 Microsoft Entra Connect가 디바이스를 동기화하도록 구성된 경우에만 발생합니다. Microsoft Entra Connect가 동기화 주기를 완료할 때까지 기다립니다.

  4. 등록됨 열에 날짜/시간이 포함되어 있으면 Microsoft Entra 하이브리드 조인이 완료된 것입니다.

PowerShell 사용

Get-MgDevice를 사용하여 Azure 테넌트에서 디바이스 등록 상태를 확인합니다. 이 cmdlet은 Microsoft Graph PowerShell SDK있습니다.

Get-MgDevice cmdlet을 사용하여 서비스 세부 정보를 검사 경우:

  • 디바이스 ID가 Windows 클라이언트의 ID와 일치하는 개체가 있어야 합니다.
  • DeviceTrustType 값은 Domain Joined입니다. 이 설정은 Microsoft Entra 관리 센터의 디바이스 페이지에 있는 Microsoft Entra 하이브리드 조인 상태와 동등합니다.
  • 조건부 액세스에 사용되는 디바이스의 경우 Enabled 값은 True이고, DeviceTrustLevelManaged입니다.
  1. 관리자 권한으로 Windows PowerShell을 엽니다.

  2. 커넥트-MgGraph를 입력하여 Azure 테넌트에 연결합니다.

    모든 Microsoft Entra 하이브리드 조인 디바이스 수 계산(보류 중 상태 제외)

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
    

    보류 중 상태인 모든 Microsoft Entra 하이브리드 조인 디바이스 수를 계산합니다.

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
    

    모든 Microsoft Entra 하이브리드 조인 디바이스 나열

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
    

    보류 중 상태인 모든 Microsoft Entra 하이브리드 조인 디바이스를 나열합니다.

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
    

    단일 디바이스의 세부 정보를 나열합니다.

    1. 다음 명령을 입력합니다. 디바이스에서 로컬로 디바이스 ID를 가져옵니다.
    $Device = Get-MgDevice -DeviceId <ObjectId>
    
    1. AccountEnabledTrue로 설정되어 있는지 확인합니다.
    $Device.AccountEnabled