Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"
它带回了这个
ActivityDateTime.DateTime
InitiatedBy.User.UserPrincipalName
我的问题是 InitiatedBy.User.UserPrincipleName 我不认为是实际将设备加入域的帐户？
有人可以确认该值是实际加入域的帐户吗？或者只是注册设备的用户？
如果只是用户 - 是否有其他方法可以找到将设备加入域的实际用户帐户？
最佳答案
请检查您是否在门户中启用了设备设置，如下所示:
如果是这种情况，用户可以将设备注册并加入 Azure AD。那么注册设备的用户和加入设备的用户将是相同的。
我通过选择以下选项以用户身份登录将设备加入到 Azure AD:
加入Azure AD后，显示如下:
因此，当我运行以下命令时，它显示注册用户详细信息，因为两者相同。
Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device"
回应:
或者，您可以运行以下命令，其中注册设备的用户帐户将成为该设备的所有者<强>默认。
Get-AzureADDeviceRegisteredOwner -ObjectId Device_ObjectID
回应:
关于azure - 您能否找到将计算机加入 Azure AD 的帐户名称？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/73900706/