O dsregcmd.exe é uma ferramenta de linha de comando no Windows que permite gerenciar a associação do dispositivo ao Azure Active Directory (Azure AD). Esta ferramenta é útil para administradores de sistemas que precisam verificar o estado de associação do dispositivo, corrigir problemas de associação e executar outras operações relacionadas ao Azure AD.

O que é o dsregcmd.exe?

O dsregcmd.exe é um utilitário nativo do Windows que facilita a administração e o diagnóstico de dispositivos registrados no Azure AD. Ele permite que os administradores verifiquem o status de associação do dispositivo, diagnostiquem problemas de registro e forcem a sincronização com o Azure AD.

Como Utilizar o dsregcmd.exe

Aqui estão alguns exemplos práticos de como utilizar o dsregcmd.exe no Windows 11:

Verificando o Status de Associação do Dispositivo

Para verificar o status de associação do dispositivo ao Azure AD, você pode utilizar o seguinte comando:

dsregcmd /status

Este comando exibe informações detalhadas sobre o estado de associação do dispositivo, incluindo o estado de registro, detalhes do dispositivo e informações sobre o tenant do Azure AD.

Forçando a Sincronização com o Azure AD

Se você precisar forçar a sincronização do dispositivo com o Azure AD, utilize o seguinte comando:

dsregcmd /refreshprt

Este comando força a atualização do token primário de atualização (Primary Refresh Token - PRT) do dispositivo.

Desassociando o Dispositivo do Azure AD

Para desassociar um dispositivo do Azure AD, utilize o comando:

dsregcmd /leave

Este comando remove o dispositivo do Azure AD, o que pode ser útil em cenários de troubleshooting ou quando o dispositivo precisa ser reconfigurado.

Associando o Dispositivo ao Azure AD

Se você precisar associar um dispositivo ao Azure AD, utilize o comando:

dsregcmd /join

Este comando inicia o processo de associação do dispositivo ao Azure AD. Note que você precisará ter as credenciais apropriadas e permissões para completar essa operação.

Exemplos Práticos

Verificando o Status

Abra o Prompt de Comando como Administrador e execute:

dsregcmd /status

A saída incluirá várias seções, como:

• Device State: Mostra se o dispositivo está associado ao Azure AD.
• SSO State: Detalhes sobre o estado de Single Sign-On.
• User State: Informações sobre o usuário logado e seu estado de associação.

Forçando a Sincronização

Para forçar a sincronização, execute:

dsregcmd /refreshprt

Este comando é útil após mudanças de política ou quando há problemas de autenticação.

Desassociando o Dispositivo

Para desassociar o dispositivo, execute:

dsregcmd /leave

Isso removerá o dispositivo do Azure AD, útil para troubleshooting ou reconfiguração.

Associando o Dispositivo

Para associar o dispositivo, execute:

dsregcmd /join

Siga as instruções na tela para completar a associação.

Conclusão

O dsregcmd.exe é uma ferramenta poderosa para administradores de sistemas que trabalham com dispositivos registrados no Azure AD. Com comandos simples, é possível verificar o estado de associação, forçar sincronizações e gerenciar a associação de dispositivos. Utilizar esta ferramenta pode simplificar significativamente o gerenciamento de dispositivos no ambiente Windows 11.