Ověření hybridního připojení Microsoft Entra
Tady jsou tři způsoby, jak vyhledat a ověřit stav zařízení připojeného k hybridnímu zařízení:
Místně na zařízení
- Otevřete Windows PowerShell.
- Zadejte
dsregcmd /status
. - Ověřte, že azureAdJoined i DomainJoined jsou nastavené na ANO.
- Id zařízení můžete použít a porovnat stav služby pomocí Centra pro správu Microsoft Entra nebo PowerShellu.
Informace o nižších úrovních zařízení najdete v článku Řešení potíží s hybridními zařízeními připojenými k Microsoft Entra na nižší úrovni.
Použití Centra pro správu Microsoft Entra
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudový Správa istrator.
- Přejděte na Zařízení>Identita>Všechna zařízení.
- Pokud se ve sloupci Zaregistrované zobrazí čeká na vyřízení, hybridní připojení Microsoft Entra se nedokončilo. V federovaných prostředích k tomuto stavu dochází pouze v případě, že se nepodařilo zaregistrovat a služba Microsoft Entra Připojení je nakonfigurovaná tak, aby synchronizovala zařízení. Počkejte, až Microsoft Entra Připojení dokončí cyklus synchronizace.
- Pokud registrovaný sloupec obsahuje datum a čas, hybridní připojení Microsoft Entra se dokončilo.
Pomocí prostředí PowerShell
Pomocí příkazu Get-MgDevice ověřte stav registrace zařízení ve vašem tenantovi Azure. Tato rutina je v sadě Microsoft Graph PowerShell SDK.
Při použití rutiny Get-MgDevice ke kontrole podrobností služby:
- Objekt s ID zařízení, který odpovídá ID v klientovi Systému Windows, musí existovat.
- Hodnota deviceTrustType je Domain Joined. Toto nastavení odpovídá stavu hybridního připojení Microsoft Entra na stránce Zařízení v Centru pro správu Microsoft Entra.
- Pro zařízení, která se používají v podmíněném přístupu, je hodnota Enabled true a DeviceTrustLevel je spravována.
- Spusťte Windows PowerShell jako správce.
- Zadejte Připojení MgGraph a připojte se ke svému tenantovi Azure.
Spočítat všechna zařízení připojená k hybridní službě Microsoft Entra (s výjimkou stavu Čeká na vyřízení )
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
Počet všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení
(Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
Výpis všech zařízení připojených k hybridnímu připojení Microsoft Entra se stavem Čeká na vyřízení
Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
Výpis podrobností o jednom zařízení:
Zadejte tento příkaz. Získejte ID zařízení místně na zařízení.
$Device = Get-MgDevice -DeviceId <ObjectId>
Ověřte, že
AccountEnabled
je nastavená hodnotaTrue
.$Device.AccountEnabled