你有一个 Azure AD 租户 contoso.com 和 VNET1。一个 Azure AD DS 托管域 litwareinc.com 部署到 VNET1。你计划将 Azure Virtual Desktop 主机池 Pool1 部署到 VNET1，并且需要部署 Windows 10 Enterprise 会话主机。你首先应该做什么？

正确答案是修改 VNET1 的 DNS 设置。Azure Virtual Desktop 会话主机需要能够解析 Azure AD DS 托管域的 DNS 记录，以便加入域并进行身份验证。通过将 VNET1 的 DNS 服务器设置为 Azure AD DS 提供的 IP 地址，可以确保会话主机能够正确解析 litwareinc.com 域。 修改 litwareinc.com DNS 区域的设置不是首要步骤，因为 Azure AD DS 已经管理了该区域。向 contoso.com 添加自定义域名与 Azure AD DS 域加入无关。实施 Azure AD Connect 云同步用于将本地 AD 同步到 Azure AD，而不是解决 Azure AD DS 域加入的 DNS 解析问题。