Проверка гибридного соединения Microsoft Entra

В этой статье описывается три способа поиска и проверки состояния гибридного устройства, присоединенного к Microsoft Entra.

Необходимые компоненты

нет

Локально на устройстве

Выполните следующие действия.

  1. Откройте Windows PowerShell.

  2. Введите dsregcmd /status.

  3. Убедитесь, что для AzureAdJoined и DomainJoined задано значение ДА.

  4. Вы можете использовать DeviceId и сравнить состояние службы с помощью Центра администрирования Microsoft Entra или PowerShell.

Использование Центра администрирования Microsoft Entra

Выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных устройств.

  2. Перейдите к устройствам>>все устройства.

  3. Если столбец зарегистрированных говорит, что ожидающих, то гибридное соединение Microsoft Entra не завершено. В федеративных средах это состояние происходит только в том случае, если не удалось зарегистрировать и Microsoft Entra Connect настроено для синхронизации устройств. Дождитесь завершения цикла синхронизации Microsoft Entra Connect.

  4. Если столбец зарегистрированных содержит даты и времени, то гибридное соединение Microsoft Entra завершилось.

Использование PowerShell

Проверьте состояние регистрации устройства в клиенте Azure с помощью Get-MgDevice. Этот командлет находится в пакете SDK Microsoft Graph PowerShell.

При использовании командлета Get-MgDevice для проверки сведений о службе:

  • Объект с идентификатором устройства , который соответствует идентификатору клиента Windows, должен существовать.
  • Значение DeviceTrustType равно присоединенным к домену. Этот параметр эквивалентен гибридному присоединению microsoft Entra к состоянию на странице устройств в Центре администрирования Microsoft Entra.
  • Для устройств, используемых в условном доступе, значение Включено равно True и DeviceTrustLevelManaged.
  1. Откройте Windows PowerShell от имени администратора.

  2. Введите Connect-MgGraph для подключения к клиенту Azure.

    Подсчитывайте все гибридные устройства, присоединенные к Microsoft Entra (за исключением ожидающих состояния)

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
    

    Подсчет всех гибридных устройств, присоединенных к Microsoft Entra, с состоянием ожидание

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
    

    Вывод списка всех гибридных устройств, присоединенных к Microsoft Entra

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
    

    Вывод списка всех гибридных устройств, присоединенных к Microsoft Entra, с состоянием ожидающих

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
    

    Список сведений об одном устройстве:

    1. Введите следующую команду. Получите идентификатор устройства локально на устройстве.
    $Device = Get-MgDevice -DeviceId <ObjectId>
    
    1. Убедитесь, что для AccountEnabled задано значение True.
    $Device.AccountEnabled