Você habilitou o ingresso híbrido no Azure AD (hybrid Azure AD join) no Azure AD Connect. Em vários dispositivos Windows 10 ingressados no domínio, o comando dsregcmd /status mostra DomainJoined = YES e AzureAdJoined = NO. A saída também indica "SCP not found". Você precisa que esses dispositivos concluam automaticamente o ingresso híbrido no Azure AD. O que você deve fazer?

A mensagem "SCP not found" indica que o Service Connection Point (SCP) não foi configurado corretamente no Active Directory local. O SCP é essencial para que os dispositivos Windows 10 ingressados no domínio descubram automaticamente as informações de registro do Azure AD e concluam o ingresso híbrido. A maneira correta de criar ou corrigir o SCP é executando o assistente do Azure AD Connect e selecionando a opção "Configure device options", que inclui a configuração do SCP. Habilitar o "Device writeback" é para cenários de gerenciamento de dispositivos e não resolve o problema de descoberta inicial do Azure AD. Executar dsregcmd /join manualmente em cada dispositivo é inviável para muitos dispositivos e não é a solução automática desejada. Criar um GPO para registro automático de MDM é para o registro em soluções de MDM, não para o ingresso híbrido no Azure AD. Adicionar endpoints do Azure AD à zona da Intranet local pode ajudar com problemas de autenticação, mas não configura o SCP necessário para a descoberta inicial.