Hai distribuito Azure AD DS (aaddscontoso.com) su VNET1 usando Admin1. Per distribuire host di sessione Windows 10 Enterprise in un pool di host su VNET1 usando Admin1, cosa devi fare per prima cosa?

Per distribuire host di sessione Windows 10 Enterprise in un pool di host che utilizzano Azure AD DS, l'account utente utilizzato per l'aggiunta al dominio deve avere le autorizzazioni appropriate per creare oggetti computer nel dominio gestito. Il gruppo "AAD DC Administrators" in Azure AD DS è specificamente progettato per concedere queste autorizzazioni, permettendo ai membri di eseguire operazioni di gestione del dominio come l'aggiunta di computer. Assegnare il ruolo "Cloud device administrator" a Admin1 non è sufficiente perché quel ruolo gestisce i dispositivi in Azure AD, non le operazioni di aggiunta al dominio in Azure AD DS. Assegnare una licenza Microsoft 365 Enterprise E3 a Admin1 è irrilevante per le autorizzazioni di aggiunta al dominio. Cambiare la password di Admin1 non influisce sulle sue autorizzazioni per aggiungere macchine al dominio.