Azure AD Connect'te hibrit Azure AD katılımını etkinleştirdiniz. Etki alanına katılmış çeşitli Windows 10 cihazlarda, dsregcmd /status komutu DomainJoined = YES ve AzureAdJoined = NO değerlerini gösteriyor. Çıktı ayrıca "SCP not found" ifadesini de belirtiyor. Bu cihazların hibrit Azure AD katılımını otomatik olarak tamamlamasını sağlamanız gerekiyor. Ne yapmalısınız?

Doğru cevap, Azure AD Connect sihirbazını çalıştırmak ve şirket içi AD'de Service Connection Point'i (SCP) oluşturmak için "Configure device options" seçeneğini kullanmaktır. SCP, cihazların hibrit Azure AD katılımını otomatik olarak tamamlaması için gerekli olan Azure AD kiracı bilgilerini (Azure AD etki alanı adı ve Azure AD kiracı kimliği) Active Directory'de yayımlar. dsregcmd /status çıktısındaki "SCP not found" hatası, bu yapılandırmanın eksik olduğunu gösterir. Diğer seçenekler neden yanlış: Device writeback, Azure AD'den şirket içi AD'ye cihaz nesnelerini geri yazar, ancak hibrit katılım için SCP'nin oluşturulmasını sağlamaz. dsregcmd /join komutu, cihazları manuel olarak kaydeder, ancak otomatik katılım hedefini karşılamaz ve büyük ölçekli ortamlar için pratik değildir. Otomatik MDM kaydı, cihazların yönetimi ile ilgilidir, hibrit Azure AD katılımının ön koşulu değildir. Azure AD oturum açma uç noktalarını Yerel intranet bölgesine eklemek, kimlik doğrulama sorunlarını çözebilir ancak SCP eksikliğini gidermez.