W tym artykule opisano trzy sposoby lokalizowania i weryfikowania stanu urządzenia przyłączonego hybrydowego firmy Microsoft Firmy Microsoft.
Weryfikowanie dołączenia hybrydowego firmy Microsoft Entra
Wymagania wstępne
Lokalnie na urządzeniu
Wykonaj te kroki:
Otwórz Windows PowerShell
Wprowadź
dsregcmd /status
.Sprawdź, czy obie wartości AzureAdJoined i DomainJoined mają wartość YES (TAK).
Możesz użyć identyfikatora DeviceId i porównać stan usługi przy użyciu centrum administracyjnego firmy Microsoft lub programu PowerShell.
Aby uzyskać informacje o urządzeniach z obniżonym poziomem, zobacz artykuł Rozwiązywanie problemów z urządzeniami dołączonymi hybrydowo do firmy Microsoft Entra
Korzystanie z centrum administracyjnego firmy Microsoft Entra
Wykonaj te kroki:
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator urządzenia w chmurze.
Przejdź do pozycji Urządzenia tożsamości>>Wszystkie urządzenia.
Jeśli w kolumnie Zarejestrowano jest wyświetlany komunikat Oczekujące, dołączenie hybrydowe firmy Microsoft Entra nie zostało ukończone. W środowiskach federacyjnych ten stan występuje tylko wtedy, gdy nie można zarejestrować, a usługa Microsoft Entra Połączenie jest skonfigurowana do synchronizacji urządzeń. Poczekaj, aż firma Microsoft Entra Połączenie ukończy cykl synchronizacji.
Jeśli kolumna Registered (Zarejestrowana) zawiera datę/godzinę, dołączenie hybrydowe firmy Microsoft Entra zostało ukończone.
Korzystanie z programu PowerShell
Sprawdź stan rejestracji urządzenia w dzierżawie platformy Azure przy użyciu polecenia Get-MgDevice. To polecenie cmdlet znajduje się w zestawie MICROSOFT Graph PowerShell SDK.
Gdy używasz polecenia cmdlet Get-MgDevice , aby sprawdzić szczegóły usługi:
- Musi istnieć obiekt o identyfikatorze urządzenia zgodnym z identyfikatorem na kliencie systemu Windows.
- Wartość DeviceTrustType to Przyłączone do domeny. To ustawienie jest równoważne stanowi przyłączenia hybrydowego firmy Microsoft Entra na stronie Urządzenia w centrum administracyjnym firmy Microsoft Entra.
- W przypadku urządzeń używanych w dostępie warunkowym wartość Enabled ma wartość True, a wartość DeviceTrustLevel jest zarządzana.
Uruchom program Windows PowerShell jako administrator.
Wprowadź Połączenie-MgGraph, aby nawiązać połączenie z dzierżawą platformy Azure.
Zlicz wszystkie urządzenia dołączone hybrydo do firmy Microsoft (z wyłączeniem stanu Oczekujące )
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
Zlicz wszystkie urządzenia dołączone hybrydo do firmy Microsoft Entra ze stanem Oczekiwanie
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
Wyświetl listę wszystkich urządzeń dołączonych hybrydo do firmy Microsoft Entra
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
Wyświetl listę wszystkich urządzeń dołączonych hybrydą firmy Microsoft Entra ze stanem Oczekiwanie
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
Wyświetl szczegóły pojedynczego urządzenia:
- Podaj następujące polecenie. Uzyskaj identyfikator urządzenia lokalnie na urządzeniu.
$Device = Get-MgDevice -DeviceId <ObjectId>
- Sprawdź, czy
AccountEnabled
ustawiono wartośćTrue
.
$Device.AccountEnabled