In een door Azure AD DS beheerd domein (contoso.com) heb je Pool1 aangemaakt. Admin1 heeft de Virtual Machine Contributor-rol op abonnementsniveau. Welke twee acties zijn vereist om Admin1 met minimale privileges sessiehosts aan Pool1 te laten toevoegen?

Om Admin1 sessiehosts aan Pool1 te laten toevoegen met minimale privileges, zijn twee acties nodig. Ten eerste moet de rol "Desktop Virtualization Session Host Operator" worden toegewezen aan Admin1 voor Pool1. Deze rol geeft de benodigde rechten om sessiehosts te beheren, inclusief het toevoegen ervan. Ten tweede is een registratietoken vereist. Dit token wordt gebruikt om nieuwe sessiehosts te registreren bij de hostpool. Zonder dit token kunnen nieuwe hosts niet worden toegevoegd. De "Desktop Virtualization Host Pool Contributor"-rol is te breed, omdat deze ook rechten geeft om de hostpool te bewerken, wat niet strikt nodig is voor het toevoegen van hosts. Het toevoegen van Admin1 aan de "AAD DC Administrators"-groep is niet relevant, aangezien dit betrekking heeft op domeinbeheer en niet direct op AVD-hostpoolbeheer. Een Microsoft 365 Enterprise E3-licentie is een gebruikerslicentie en heeft geen invloed op de machtigingen voor het beheren van AVD-resources.