Azure AD Connect에서 하이브리드 Azure AD 조인을 활성화했습니다. 여러 Windows 10 도메인 조인 장치에서 dsregcmd /status를 실행하면 DomainJoined = YES 및 AzureAdJoined = NO로 표시됩니다. 또한 출력에 "SCP not found"라고 표시됩니다. 이러한 장치가 하이브리드 Azure AD 조인을 자동으로 완료하도록 해야 합니다. 어떻게 해야 할까요?

SCP not found" 오류는 장치가 하이브리드 Azure AD 조인을 완료하는 데 필요한 서비스 연결 지점(SCP)을 찾을 수 없음을 나타냅니다. SCP는 Azure AD 테넌트 정보를 포함하는 Active Directory의 개체이며, 도메인 가입 장치가 Azure AD에 등록하는 데 사용됩니다. Azure AD Connect 마법사를 실행하고 "장치 옵션 구성"을 선택하여 온프레미스 AD에 SCP를 생성하면 이 문제가 해결됩니다. Device writeback은 장치가 온프레미스에 등록되도록 하는 것이 아니라 Azure AD에서 온프레미스 AD로 장치 개체를 다시 쓰는 기능입니다. dsregcmd /join은 수동 등록을 위한 것이며 대규모 배포에는 적합하지 않습니다. 자동 MDM 등록은 장치 조인 후의 관리 기능이며 조인 자체를 해결하지 않습니다. 로컬 인트라넷 영역에 Azure AD 로그인 엔드포인트를 추가하는 것은 특정 인증 문제에 도움이 될 수 있지만 SCP 누락 문제를 해결하지는 않습니다.