Este artigo descreve três maneiras de localizar e verificar o estado do dispositivo híbrido ingressado no Microsoft Entra.
Verificar a junção híbrida do Microsoft Entra
Pré-requisitos
Localmente no dispositivo
Siga estas etapas:
Abra o Windows PowerShell.
Insira
dsregcmd /status
.Verifique se do AzureAdJoined e domainJoined estão definidos como SIM.
Você pode usar o DeviceId e comparar o status no serviço usando o Centro de administração do Microsoft Entra ou o PowerShell.
Usando o Centro de administração do Microsoft Entra
Siga estas etapas:
Entre no Centro de administração do Microsoft Entra como pelo menos um de Administrador de Dispositivos de Nuvem.
Navegue até dispositivos>de identidade>todos os dispositivos.
Se a coluna Registrado diz Pendente, a junção híbrida do Microsoft Entra não foi concluída. Em ambientes federados, esse estado ocorrerá somente se não tiver sido registrado e o Microsoft Entra Connect estiver configurado para sincronizar os dispositivos. Aguarde até que o Microsoft Entra Connect conclua um ciclo de sincronização.
Se a coluna Registrado contiver uma de data/hora, a junção híbrida do Microsoft Entra foi concluída.
Usando o PowerShell
Verifique o estado de registro do dispositivo em seu locatário do Azure usando Get-MgDevice. Esse cmdlet está no do SDK do Microsoft Graph PowerShell.
Quando você usa o cmdlet Get-MgDevice para verificar os detalhes do serviço:
- Um objeto com a ID do dispositivo que corresponda à ID no cliente Windows deve existir.
- O valor de DeviceTrustType é ingressado no domínio. Essa configuração é equivalente à estado de híbrido do Microsoft Entra na página dispositivos no Centro de administração do Microsoft Entra.
- Para dispositivos usados no Acesso Condicional, o valor para Habilitado é True e DeviceTrustLevel é Managed.
Abra o Windows PowerShell como administrador.
Insira do Connect-MgGraph para se conectar ao locatário do Azure.
Contar todos os dispositivos ingressados híbridos do Microsoft Entra (excluindo estado de pendente)
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
Contar todos os dispositivos ingressados híbridos do Microsoft Entra com estado de pendente
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
Listar todos os dispositivos ingressados híbridos do Microsoft Entra
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
Listar todos os dispositivos ingressados híbridos do Microsoft Entra com estado de pendente
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
Listar detalhes de um único dispositivo:
- Insira o comando a seguir. Obtenha a ID do dispositivo localmente no dispositivo.
$Device = Get-MgDevice -DeviceId <ObjectId>
- Verifique se o
AccountEnabled
está definido comoTrue
.
$Device.AccountEnabled