Как найти AD Domain ID или Entra Tenant ID

Hosted-правила Governance на зеркале Author могут сопоставлять устройства по идентичности домена. Используйте значения ниже, когда портал запрашивает Active Directory Domain ID или Microsoft Entra Tenant ID.

Среда	Что вводить	Типичный формат
Локальный Active Directory	Domain SID	S-1-5-21-…
Microsoft Entra ID (Azure AD)	Tenant ID	GUID (xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx)
Hybrid joined	Оба (по необходимости)	Domain SID и Tenant ID

Какое значение нужно?

• Только GPO / on-prem AD → Domain SID
• Только Entra / Intune → Tenant ID
• Hybrid joined → часто оба; укажите ID, соответствующий области правила

Active Directory Domain ID (Domain SID)

Портал Author ожидает SID домена (security identifier), а не DNS-имя (contoso.local) и не NetBIOS-имя (CONTOSO).

С доменного ПК Windows

Запустите PowerShell от имени пользователя домена (RSAT не нужен):

# SID домена = SID пользователя без конечного RID
$userSid = [System.Security.Principal.WindowsIdentity]::GetCurrent().User.Value
$domainSid = $userSid.Substring(0, $userSid.LastIndexOf('-'))
$domainSid

Если установлены средства RSAT Active Directory:

(Get-ADDomain).DomainSID.Value

Другие быстрые проверки:

# USERDOMAIN — NetBIOS-имя: полезно убедиться, что вы в нужном домене,
# но не вставляйте его в портал как Domain ID
$env:USERDOMAIN

whoami /user
# SID после префикса domain\user имеет тот же префикс S-1-5-21-…-…-…, что и SID домена
# (уберите конечный RID, например -500 для Administrator)

Из Active Directory Users and Computers / PowerShell на DC

1. Откройте Active Directory Users and Computers.
2. Включите View → Advanced Features.
3. ПКМ по корню домена → Properties → Attribute Editor.
4. Найдите objectSid — это SID домена.

Или на контроллере домена / машине с RSAT:

Import-Module ActiveDirectory
(Get-ADDomain).DNSRoot
(Get-ADDomain).DomainSID.Value

Пример

S-1-5-21-3623811015-3361044348-30300820

Вставьте полную строку S-1-5-21-… в поле домена портала.

Microsoft Entra Tenant ID

Портал Author ожидает GUID Directory (tenant) ID Entra — не имя домена тенанта (contoso.onmicrosoft.com) и не application (client) ID.

Из Microsoft Entra admin center

1. Войдите в Microsoft Entra admin center.
2. Перейдите в Identity → Overview (или найдите Tenant properties).
3. Скопируйте Tenant ID.

Из портала Azure

1. Войдите в портал Azure.
2. Откройте Microsoft Entra ID → Overview.
3. Скопируйте Tenant ID.

Из Microsoft Graph / Azure PowerShell

# Microsoft Graph PowerShell
Connect-MgGraph -Scopes "Organization.Read.All"
(Get-MgOrganization).Id

# Модуль Azure Az
Connect-AzAccount
(Get-AzContext).Tenant.Id

С Entra-joined ПК Windows (локальный реестр)

На устройстве, присоединённом к Entra (или hybrid joined), Windows кэширует Tenant ID:

$join = Get-ChildItem 'HKLM:\SYSTEM\CurrentControlSet\Control\CloudDomainJoin\JoinInfo' -ErrorAction SilentlyContinue |
  Select-Object -First 1
if ($join) {
  (Get-ItemProperty $join.PSPath).TenantId
}

Права

Чтение CloudDomainJoin\JoinInfo обычно требует локального администратора (или elevated-сессии). Если прав на устройстве нет, предпочитайте портал Entra / Azure.

Пример

72f988bf-86f1-41af-91ab-2d7cd011db47

Hybrid joined устройства

У hybrid joined машин есть и on-prem Domain SID, и Entra Tenant ID. Hosted-правила могут опираться на любую идентичность в зависимости от настройки сопоставления.

Чтобы проверить состояние присоединения на рабочей станции:

dsregcmd /status

В разделе Device State смотрите AzureAdJoined, DomainJoined и WorkplaceJoined.

Связанные материалы

Тема	Документ
Hosted-правила зеркала (условия по домену)	Author Mirror
Развёртывание через Active Directory	Развёртывание через Active Directory
Развёртывание через Intune / Entra	Развёртывание через Microsoft Intune
Обзор edition Governance	Выбор сборки