Je hebt Azure AD DS (aaddscontoso.com) geïmplementeerd in VNET1 met behulp van Admin1. Wat moet je eerst doen om Windows 10 Enterprise-sessiehosts te implementeren in een hostpool op VNET1 met behulp van Admin1?

Om Windows 10 Enterprise-sessiehosts te kunnen implementeren in een hostpool die lid is van een Azure AD DS-domein, moet het gebruikersaccount dat de implementatie uitvoert (Admin1) lid zijn van de "AAD DC Administrators"-groep. Deze groep verleent de benodigde rechten om computers toe te voegen aan het beheerde domein van Azure AD DS. Zonder dit lidmaatschap heeft Admin1 niet de autorisatie om de sessiehosts aan het domein te koppelen. Het toewijzen van de rol "Cloud device administrator" aan Admin1 is niet voldoende, omdat deze rol primair gericht is op apparaatbeheer in Azure AD en niet de benodigde domeinrechten in Azure AD DS verleent. Het toewijzen van een Microsoft 365 Enterprise E3-licentie aan Admin1 is irrelevant voor de technische vereisten van domeinlidmaatschap. Het wijzigen van het wachtwoord van Admin1 is ook niet direct gerelateerd aan de benodigde machtigingen voor het toevoegen van computers aan het domein.