Ihr Netzwerk verfügt über eine Active Directory-Domäne mit 2.000 Windows 10-Computern, und Sie implementieren Hybrid Azure AD Join und Microsoft Intune. Welche Methode sollten Sie verwenden, um alle vorhandenen Computer automatisch bei Azure AD zu registrieren und in Intune zu integrieren, während der Verwaltungsaufwand minimiert wird?

Die Bereitstellung eines Gruppenrichtlinienobjekts (GPO) ist die effektivste Methode, um vorhandene, in eine Active Directory-Domäne eingebundene Windows 10-Computer automatisch für Hybrid Azure AD Join zu registrieren und in Intune zu integrieren. Ein GPO kann so konfiguriert werden, dass es die Registrierungseinstellungen auf alle Domänencomputer anwendet, was den Verwaltungsaufwand minimiert, da keine manuelle Konfiguration pro Gerät erforderlich ist. Das Erstellen eines Autodiscover-Adresseeintrags oder eines Autodiscover Service Connection Point (SCP) ist für die Geräte-Registrierung nicht direkt relevant; SCPs werden hauptsächlich für die automatische Konfiguration von Outlook-Clients verwendet. Ein Windows Autopilot-Bereitstellungsprofil ist für die Bereitstellung neuer Geräte oder das Zurücksetzen vorhandener Geräte gedacht, nicht für die automatische Registrierung einer großen Anzahl bereits in der Domäne vorhandener Geräte.