Você implantou o Azure AD DS (aaddscontoso.com) na VNET1 usando o Admin1. Para implantar hosts de sessão do Windows 10 Enterprise em um pool de hosts na VNET1 usando o Admin1, o que você deve fazer primeiro?

Para implantar hosts de sessão do Windows 10 Enterprise em um pool de hosts que se juntarão a um domínio gerenciado do Azure AD DS, a conta usada para a junção de domínio (Admin1, neste caso) deve ser membro do grupo "AAD DC Administrators". Este grupo possui as permissões necessárias para executar operações de junção de domínio no Azure AD DS. Atribuir a função de Cloud device administrator ao Admin1 não é suficiente, pois essa função gerencia dispositivos no Azure AD, não no Azure AD DS. Atribuir uma licença Microsoft 365 Enterprise E3 ao Admin1 é irrelevante para as permissões de junção de domínio no Azure AD DS. Alterar a senha do Admin1 não concede as permissões necessárias para a junção de domínio.