如何通过PowerShell无交互将计算机加入Azure AD域？

你提到的Connect-AzureAD确实是Azure AD管理工具，并非设备加入的专用命令。要实现本地管理员账户登录下的无交互Azure AD设备加入，可参考以下两种可靠方法：

方法1：利用设备注册令牌（PRT）完成无交互加入 #

步骤1：在Azure AD生成设备注册令牌 #

• 登录Azure门户，进入「Azure Active Directory」→「设备」→「设备设置」
• 确认「允许用户将设备加入Azure AD」配置为符合需求的范围，点击「创建令牌」
• 设置令牌名称、有效期及适用设备类型，生成后保存令牌字符串

步骤2：本地执行PowerShell命令 #

以本地管理员身份运行PowerShell，执行以下命令（需先确保AzureAD模块已安装：Install-Module -Name AzureAD -Force）：

Import-Module AzureAD
Join-AzureAD -TenantId "你的租户ID" -DeviceRegistrationToken "生成的注册令牌" -DeviceName "设备名称"

方法2：使用系统自带的dsregcmd命令 #

Windows自带的dsregcmd工具支持无交互设备注册，命令更轻量化：

dsregcmd /join /tenantid "你的租户ID" /regtoken "生成的注册令牌" /machine

关键注意点 #

• 设备必须能访问Azure AD相关端点（如login.microsoftonline.com）
• 执行命令的账户需具备本地管理员权限
• 设备注册令牌有有效期，需在有效期内使用
• 若需混合Azure AD加入（同时加入本地AD），需先通过Add-Computer加入本地域，再执行Azure AD注册操作

内容的提问来源于stack exchange，提问作者Arcaser