Verificar a associação híbrida do Microsoft Entra

Siga estes passos:

1. Abra o Windows PowerShell.

2. Introduzir dsregcmd /status.

3. Verifique se AzureAdJoined e DomainJoined estão definidos como YES.

4. Você pode usar o DeviceId e comparar o status no serviço usando o centro de administração do Microsoft Entra ou o PowerShell.

   Para dispositivos de nível inferior, consulte o artigo Solução de problemas de dispositivos de nível inferior híbridos do Microsoft Entra

Siga estes passos:

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Dispositivo na Nuvem.

2. Navegue até Dispositivos de>identidade>Todos os dispositivos.

3. Se a coluna Registrado disser Pendente, a associação híbrida do Microsoft Entra não foi concluída. Em ambientes federados, esse estado só acontece se ele não conseguiu se registrar e o Microsoft Entra Connect estiver configurado para sincronizar os dispositivos. Aguarde até que o Microsoft Entra Connect conclua um ciclo de sincronização.

4. Se a coluna Registrado contiver uma data/hora, a associação híbrida do Microsoft Entra foi concluída.

Verifique o estado de registro do dispositivo em seu locatário do Azure usando Get-MgDevice. Este cmdlet está no SDK do Microsoft Graph PowerShell.

Quando você usa o cmdlet Get-MgDevice para verificar os detalhes do serviço:

• Um objeto com a ID do dispositivo que corresponde à ID no cliente Windows deve existir.
• O valor para DeviceTrustType é Domain Joined. Essa configuração é equivalente ao estado de ingresso híbrido do Microsoft Entra na página Dispositivos no centro de administração do Microsoft Entra.
• Para dispositivos usados no Acesso Condicional, o valor de Enabled é True e DeviceTrustLevel é Managed.

1. Abra o Windows PowerShell Como um administrador.

2. Insira Connect-MgGraph para se conectar ao seu locatário do Azure.

   Contar todos os dispositivos associados híbridos do Microsoft Entra (excluindo o estado Pendente )

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
   

   Contar todos os dispositivos híbridos associados ao Microsoft Entra com o estado Pendente

   (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
   

   Listar todos os dispositivos associados híbridos do Microsoft Entra

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
   

   Listar todos os dispositivos híbridos ingressados do Microsoft Entra com o estado Pendente

   Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
   

   Listar detalhes de um único dispositivo:

   1. Introduza o seguinte comando. Obtenha o ID do dispositivo localmente no dispositivo.

   $Device = Get-MgDevice -DeviceId <ObjectId>
   

   1. Verifique se AccountEnabled está definido como True.

   $Device.AccountEnabled