Verificar a associação híbrida do Microsoft Entra

Siga estes passos:

1. Abra o Windows PowerShell.

2. Digite dsregcmd /status.

3. Verifique se AzureAdJoined e DomainJoined estão definidos como SIM.

4. Você pode usar o DeviceId e comparar o status no serviço usando o centro de administração do Microsoft Entra ou o PowerShell.

Siga estes passos:

1. Entre no centro de administração do Microsoft Entra como pelo menos um Cloud Device Administrator.

2. Navegue até Identity>Devices>Todos os dispositivos.

3. Se a coluna Registered disser Pending, a associação híbrida do Microsoft Entra não foi concluída. Em ambientes federados, esse estado só acontece se ele não conseguiu se registrar e o Microsoft Entra Connect estiver configurado para sincronizar os dispositivos. Aguarde até que o Microsoft Entra Connect conclua um ciclo de sincronização.

4. Se a coluna Registrado contiver uma data/hora, a associação híbrida do Microsoft Entra foi concluída.

Verifique o estado de registro do dispositivo em seu locatário do Azure usando Get-MgDevice. Este cmdlet está no SDK do Microsoft Graph PowerShell.

Quando você usa o cmdlet Get-MgDevice para verificar os detalhes do serviço:

• Deve existir um objeto com a de ID de dispositivo que corresponda à ID no cliente Windows.
• O valor para DeviceTrustType é Domain Joined. Essa configuração é equivalente ao estado ingresso híbrido do Microsoft Entra na página Dispositivos no centro de administração do Microsoft Entra.
• Para dispositivos usados no Acesso Condicional, o valor de Enabled é True e DeviceTrustLevel é Managed.

1. Abra o Windows PowerShell como administrador.

2. Insira Connect-MgGraph para se conectar ao seu locatário do Azure.

   Contar todos os dispositivos associados híbridos do Microsoft Entra (excluindo estado de pendente)

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
   

   Contar todos os dispositivos associados híbridos do Microsoft Entra com estado de pendente

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
   

   Listar todos os dispositivos associados híbridos do Microsoft Entra

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
   

   Listar todos os dispositivos híbridos ingressados do Microsoft Entra com estado de pendente

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
   

   Listar detalhes de um único dispositivo:

   1. Digite o seguinte comando. Obtenha o ID do dispositivo localmente no dispositivo.

   $Device = Get-MgDevice -DeviceId <ObjectId>
   

   1. Verifique se AccountEnabled está definido como True.

   $Device.AccountEnabled