https://portal.azure.com 연결하여 관리자 권한으로 로그인하여 Azure Active Directory 서비스 연결하면 연결된 디바이스를 확인할 수 있습니다.
아래 3가지 방식의 참여 방식이 있습니다.
Azure AD Joined
Azure AD joined 되어 있는 경우 아래와 같은 방법으로 참여하게 되며 Azure AD joined로 표시됩니다.
Azure AD에 연결한 경우 로컬 AD 환경에 참여가 되지 않습니다.
Azure AD Registered
계정만 등록된 경우 Azure AD registered로 표시됩니다.
Azure AD Hybrid
자습서: 관리되는 도메인용 하이브리드 Azure Active Directory 조인 구성
https://docs.microsoft.com/ko-kr/azure/active-directory/devices/hybrid-azuread-join-managed-domains
Azure AD Connect 설정
동기화 옵션에 아래 값을 추가하여 도메인 참여시 기본 값이 Computers 컨테이너를 동기화 시킴
그룹 정책을 사용하여 신뢰할 수 있는 사이트에 사이트 등록
하이브리드 Azure AD 조인을 위해서는 디바이스가 조직의 네트워크 내에서 다음 Microsoft 리소스에 액세스할 수 있어야 합니다.
-
https://autologon.microsoftazuread-sso.com (Seamless SSO를 사용하거나 사용할 계획이 있는 경우)
등록 방법은 아래 사이트 참고
그룹정책 - IE 설정 : 신뢰할 수 있는 사이트 추가
[참고자료]
자습서: 관리되는 도메인용 하이브리드 Azure Active Directory 조인 구성
https://docs.microsoft.com/ko-kr/azure/active-directory/devices/hybrid-azuread-join-managed-domains
Hybrid Azure AD Join Devices | Managed Domains
댓글