【问题标题】:Can you find the name of the account that joined a computer to Azure AD?你能找到将计算机加入 Azure AD 的帐户的名称吗?
【发布时间】:2022-10-04 20:24:59
【问题描述】:
Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"
它带回了这个
ActivityDateTime.DateTime
InitiatedBy.User.UserPrincipalName
我的问题是 InitiatedBy.User.UserPrincipleName 我不认为是实际的帐户 - 将设备加入域?
有人可以确认这个值是实际加入域的帐户吗?还是只是注册设备的用户?
如果它只是用户 - 是否有另一种方法可以找到将设备加入域的实际用户帐户?
【问题讨论】:
标签:
azure
powershell
azure-active-directory
【解决方案1】:
请查看你是否启用Device settings在门户网站如下所示:
如果是这种情况,用户可以注册设备并将其加入 Azure AD。然后用户注册设备和用户谁加入设备将是相同的。
我通过以下方式将设备加入 Azure ADsigning in as user通过选择以下选项:
加入后天青广告,它显示如下:
因此,当我运行以下命令时,它显示registered user详情为两者都是一样的.
Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"
回复:
或者,您可以运行以下命令,注册设备的用户帐户将变为owner它由默认.
Get-AzureADDeviceRegisteredOwner -ObjectId Device_ObjectID
回复: