一、设备同步到AAD上面

1、配置 AAD Connect

2、选择 

3、下一步

4、配置本地 企业管理员

5、配置成功

二、通过 组策略把设备同步到 Intune 上面

 1、创建一条组策略

2、设置

（1）计算机配置 → 管理模板 → Windows 组件 → MDM → 使用默认 Azure AD 凭据启用自动 MDM 注册

（2）计算机配置 → 管理模板 → Windows 组件 → Device Registration → 注册将已加入域的计算机注册为设备

3、客户端刷新组策略重启

4、进入AAD查看，我们发现设备已同步过来

5、进入 Intune 中查看

三、创建条件访问

1、创建一条策略

2、选择用户

3、 目标资源

4、条件

5、授权