Hybrid Azure AD Join

https://www.orbid365.be/hybrid-azure-ad-join-p1/

https://docs.microsoft.com/fr-fr/azure/active-directory/devices/hybrid-azuread-join-managed-domains#configure-the-local-intranet-settings-for-device-registrationhttps://www.orbid365.be/hybrid-azure-ad-join-p1/

Dans Azure AD Connect, on modifie les options d'appareil et on configure Hybrid Azure AD Joined en ajoutant le SCP. Si on veut faire un déploiement ciblé, on ne configure pas le SCP en cliquant simplement sur suivant. (Targeted deployments of hybrid Azure AD join - Microsoft Entra | Microsoft Learn)

Dans Azure AD Connect, on choisit "Options d'appareils", on active le mode hybride et on ajoute notre SCP pour le domaine.

Il faut également que les appareils soient synchronisés.

Si vous ne synchronisez pas tous les objets automatiquement, mais uniquement des objets membres d'un groupe précis ou placés dans une OU précise, il faut que les PC y soient membres.

Pour le déploiement ciblé : Targeted deployments of hybrid Azure AD join - Microsoft Entra | Microsoft Learn

Une simple GPO ordinateur comme celle-ci :

On vérifie sur un poste via la commande :

dsregcmd /status

On peut forcer la jonction via :

dsregcmd /join

Le compte Windows de l'utilisateur s'ajoute automatiquement dans les comptes utilisés par d'autres applications. 

 

L'écran de connexion de l'utilisateur sera différent :