Vous avez déployé Azure AD DS (aaddscontoso.com) sur VNET1 en utilisant Admin1. Pour déployer des hôtes de session Windows 10 Enterprise dans un pool d'hôtes sur VNET1 en utilisant Admin1, que devez-vous faire en premier ?

Pour déployer des hôtes de session Windows 10 Enterprise joints à un domaine Azure AD DS, le compte de service utilisé pour la jointure de domaine doit avoir les permissions nécessaires. Le groupe "AAD DC Administrators" dans Azure AD DS confère les privilèges d'administrateur de domaine requis, permettant à Admin1 de joindre des machines virtuelles au domaine géré. Attribuer le rôle d'administrateur de périphérique cloud à Admin1 est incorrect car ce rôle gère les appareils dans Azure AD, pas dans Azure AD DS. Attribuer une licence Microsoft 365 Enterprise E3 à Admin1 est inutile pour cette tâche spécifique de jointure de domaine. Changer le mot de passe de Admin1 n'est pas une action préalable requise pour la jointure de domaine, bien que de bonnes pratiques de sécurité soient toujours recommandées.