次の方法で共有


Microsoft Entra ハイブリッド参加を確認する

この記事では、Microsoft Entra ハイブリッド参加済みデバイスの状態を見つけて確認する 3 つの方法について説明します。

前提条件

なし

デバイス上でローカルに

次の手順に従います。

  1. Windows PowerShell を開きます。

  2. dsregcmd /status」と入力します。

  3. AzureAdJoined と DomainJoined の両方が YES に設定されていることを確認します。

  4. DeviceId を使用し、Microsoft Entra 管理センターまたは PowerShell を使用してサービスの状態を比較できます。

Microsoft Entra 管理センターの使用

次の手順に従います。

  1. Microsoft Entra 管理センターに、少なくともクラウド デバイス管理者としてサインインします。

  2. Entra ID>Devices>All デバイスを参照します。

  3. [登録済み] 列に [保留中] と表示されている場合、Microsoft Entra ハイブリッド結合は完了していません。 フェデレーション環境では、この状態は登録に失敗し、Microsoft Entra Connect がデバイスを同期するように構成されている場合にのみ発生します。 Microsoft Entra Connect が同期サイクルを完了するまで待ちます。

  4. 登録済み列に日付/時刻が含まれている場合、Microsoft Entra ハイブリッド結合は完了しています。

PowerShell の使用

Get-MgDevice を使用して、Azure テナントのデバイス登録状態を確認します。 このコマンドレットは、Microsoft Graph PowerShell SDK にあります。

Get-MgDevice コマンドレットを使用してサービスの詳細を確認する場合:

  • Windows クライアントの ID と一致する デバイス ID を持つオブジェクトが存在する必要があります。
  • DeviceTrustType の値はドメイン参加済みです。 この設定は、Microsoft Entra 管理センターの [デバイス] ページの Microsoft Entra ハイブリッド参加状態と同じです。
  • 条件付きアクセスで使用されるデバイスの場合、[ 有効] の値は True、DeviceTrustLevel[管理] です
  1. 管理者として Windows PowerShell を開きます。

  2. Connect-MgGraph 入力して、Azure テナントに接続します。

    Microsoft Entra ハイブリッド参加済みデバイスをすべてカウントする (保留中の状態 除く)

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
    

    保留中の状態のすべての Microsoft Entra ハイブリッド参加済みデバイスをカウントする

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
    

    Microsoft Entra ハイブリッド参加済みデバイスをすべて一覧表示する

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
    

    保留中の状態のすべての Microsoft Entra ハイブリッド参加済みデバイスを一覧表示する

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
    

    1 つのデバイスの詳細を一覧表示します。

    1. 次のコマンドを入力します。 デバイス上でローカルにデバイス ID を取得します。
    $Device = Get-MgDevice -DeviceId <ObjectId>
    
    1. AccountEnabledTrueに設定されていることを確認します。
    $Device.AccountEnabled