다음을 통해 공유


Microsoft Entra 하이브리드 조인 확인

이 문서에서는 Microsoft Entra 하이브리드 조인 디바이스 상태를 찾아 확인하는 세 가지 방법을 설명합니다.

필수 조건

None

디바이스에 로컬로

다음 단계를 수행하세요.

  1. Windows PowerShell을 엽니다.

  2. dsregcmd /status를 입력합니다.

  3. AzureAdJoinedDomainJoined가 모두 YES로 설정되어 있는지 확인합니다.

  4. Microsoft Entra 관리 센터 또는 PowerShell을 사용하여 DeviceId 를 사용하고 서비스의 상태를 비교할 수 있습니다.

Microsoft Entra 관리 센터 사용

다음 단계를 수행하세요.

  1. Microsoft Entra 관리 센터에 최소한 클라우드 디바이스 관리자로 로그인합니다.

  2. Entra ID>디바이스>모든 디바이스로 찾습니다.

  3. 등록된 열에 보류 중이라고 표시되면 Microsoft Entra 하이브리드 조인이 완료되지 않았습니다. 페더레이션 환경에서 이 상태는 등록에 실패하고 Microsoft Entra Connect가 디바이스를 동기화하도록 구성된 경우에만 발생합니다. Microsoft Entra Connect가 동기화 주기를 완료할 때까지 기다립니다.

  4. 등록된 열에 날짜/시간이 포함된 경우 Microsoft Entra 하이브리드 조인이 완료됩니다.

PowerShell 사용

Get-MgDevice를 사용하여 Azure 테넌트에서 디바이스 등록 상태를 확인합니다. 이 cmdlet은 Microsoft Graph PowerShell SDK에 있습니다.

Get-MgDevice cmdlet을 사용하여 서비스 세부 정보를 확인하는 경우:

  • Windows 클라이언트의 ID와 일치하는 디바이스 ID 가 있는 개체가 있어야 합니다.
  • DeviceTrustType의 값은 도메인 조인입니다. 이 설정은 Microsoft Entra 관리 센터의 디바이스 페이지에 있는 Microsoft Entra 하이브리드 조인 상태와 동일합니다.
  • 조건부 액세스에서 사용되는 디바이스의 경우 Enabled 값은 True 이고 DeviceTrustLevel관리됩니다.
  1. 관리자 권한으로 Windows PowerShell을 엽니다.

  2. Connect-MgGraph를 입력하여 Azure 테넌트에 연결합니다.

    모든 Microsoft Entra 하이브리드 조인 디바이스 수( 보류 중 상태 제외)

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}).count
    

    보류 중인 상태로 모든 Microsoft Entra 하이브리드 조인 디바이스 수 계산

    (Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}).count
    

    모든 Microsoft Entra 하이브리드 조인 디바이스 나열

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -eq 'RegisteredDevice')}
    

    보류 중인 상태로 모든 Microsoft Entra 하이브리드 조인 디바이스 나열

    Get-MgDevice -All | where {($_.TrustType -eq 'ServerAd') -and ($_.ProfileType -ne 'RegisteredDevice')}
    

    단일 디바이스의 세부 정보를 나열합니다.

    1. 다음 명령을 입력합니다. 디바이스에서 로컬로 디바이스 ID를 가져옵니다.
    $Device = Get-MgDevice -DeviceId <ObjectId>
    
    1. 로 설정되어 있는지 AccountEnabled 확인합니다 True.
    $Device.AccountEnabled