在 Intune、Entra 中，如何查找和删除主 UPN 被删除的孤立设备？我还需要从 Autopilot 中删除它们。有人有 powershell 脚本吗？
这是一个学校网络。
官方（外部可达域名）是 bgschwechat.ac.at（www.bgschwechat...、mail.bgschwechat... 和 ftp.bgschwechat..）
Windows 域内部命名为 bgs.ac.at
我们需要（可能很便宜）Webserver 和 Exchange-Server 的 SSL 证书
从我们的防火墙 (www.bgschwechat.ac.at) (Sophos UTM9) 请求被 NAT 到虚拟机 - 其中一些需要 SSL
- 网络服务器（运行 CENTOS - www.bgschwechat.ac.at）
- Exchange Server（名为 xch.bgs.ac.at）应该可以通过 NAT 作为 mail.bgschwechat.ac.at 访问
- WSUS 服务器 (dc2.bgs.ac.at) - 仅适用于内部客户端
我的问题：我们需要保护什么样的 SSL 证书，例如。两个域（bgschwechat.ac.at 和 bgs.ac.at），以便它们在 NATTING 例如 mail.bgschwechat.ac.at 到 xch.bgs.ac.at 时从外部看起来是安全的？
还是我们需要将内部域重命名为官方域名？
...建议在哪里购买此类证书？