在 Azure AD DS 托管域 (contoso.com) 中，您创建了 Pool1。Admin1 在订阅级别拥有 Virtual Machine Contributor 角色。为了让 Admin1 以最低权限向 Pool1 添加会话主机，需要执行哪两项操作？

要以最低权限向 Pool1 添加会话主机，Admin1 需要两个关键权限。首先，Admin1 需要生成注册令牌，这是将新的会话主机加入主机池的必要步骤。其次，Admin1 需要在 Pool1 上拥有 Desktop Virtualization Session Host Operator 角色。此角色允许 Admin1 执行与会话主机相关的操作，例如添加和删除主机，但不能管理主机池本身，这符合最低权限原则。 将 Admin1 添加到 AAD DC Administrators 组会授予过高的权限，因为它允许管理 Azure AD DS 域。为 Pool1 上的 Admin1 分配 Desktop Virtualization Host Pool Contributor 角色会授予管理主机池的权限，而不仅仅是添加会话主机，这也不是最低权限。分配 Microsoft 365 Enterprise E3 许可证与 Azure 虚拟桌面管理权限无关。