azure - 您能否找到将计算机加入 Azure AD 的帐户名称？

Question

Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"

它带回了这个

ActivityDateTime.DateTime
InitiatedBy.User.UserPrincipalName  

我的问题是 InitiatedBy.User.UserPrincipleName 我不认为是实际将设备加入域的帐户？

有人可以确认该值是实际加入域的帐户吗？或者只是注册设备的用户？

如果只是用户 - 是否有其他方法可以找到将设备加入域的实际用户帐户？

Answer 1

请检查您是否在门户中启用了设备设置，如下所示:

如果是这种情况，用户可以将设备注册并加入 Azure AD。那么注册设备的用户和加入设备的用户将是相同的。

我通过选择以下选项以用户身份登录将设备加入到 Azure AD:

加入Azure AD后，显示如下:

因此，当我运行以下命令时，它显示注册用户详细信息，因为两者相同。

Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"

回应:

或者，您可以运行以下命令，其中注册设备的用户帐户将成为该设备的所有者<强>默认。

Get-AzureADDeviceRegisteredOwner -ObjectId Device_ObjectID

回应: