
ローカルの Windows 10 インストールではなく、Azure VM を使用しているかどうかを診断する方法は何ですか? AAD などを参照する Windows イベント ログが表示され、RDP Windows リモート デスクトップ経由でサインインしているように見えます。Windows パスワード以外の資格情報を入力する必要はなく、ブラウザー ポータルなど、RDP を明示的に使用させるものはありません。
以下は、その重要性を理解したいイベント ログの例です。
EventLog:
Application
RecordNumber:
3,679
TimeGenerated:
6/30/2020 11:24:38 PM
TimeWritten:
6/30/2020 11:24:38 PM
EventID:
1,034
EventType:
4
EventTypeName:
Information event
EventCategory:
0
EventCategoryName:
None
SourceName:
Software Protection Platform Service
Strings:
AAD-WindowsCore-AddAccountRestrictions
100
ComputerName:
DESKTOP-857CLI7
SID:
Message:
Duplicate definition of policy found. Policy name=AAD-WindowsCore-AddAccountRestrictions Priority=100