Sie haben den hybriden Azure AD Join in Azure AD Connect aktiviert. Auf mehreren in die Domäne eingebundenen Windows 10-Geräten zeigt dsregcmd /status DomainJoined = YES und AzureAdJoined = NO an. Die Ausgabe zeigt auch "SCP not found" an. Sie müssen diese Geräte so konfigurieren, dass sie den hybriden Azure AD Join automatisch abschließen. Was sollten Sie tun?

Die Meldung "SCP not found" weist darauf hin, dass der Service Connection Point (SCP) im lokalen Active Directory fehlt. Der SCP ist entscheidend für den Hybrid Azure AD Join, da er den Geräten die Azure AD-Informationen zur Registrierung bereitstellt. Durch Ausführen des Azure AD Connect-Assistenten und Auswahl von "Configure device options" kann der SCP im lokalen AD erstellt werden, wodurch die Geräte den Hybrid Azure AD Join automatisch abschließen können. "Device writeback" ist für den Hybrid Azure AD Join nicht direkt erforderlich, sondern ermöglicht das Zurückschreiben von Geräten aus Azure AD ins lokale AD. Das manuelle Ausführen von dsregcmd /join ist keine skalierbare Lösung für viele Geräte. Die automatische MDM-Registrierung ist ein separater Schritt nach dem Hybrid Azure AD Join und behebt nicht das SCP-Problem. Das Hinzufügen von Azure AD-Anmeldeendpunkten zur Zone "Lokales Intranet" ist eine bewährte Methode, behebt aber ebenfalls nicht das fehlende SCP.