在 Azure AD DS 受控網域 (contoso.com) 中，您建立了 Pool1。Admin1 在訂用帳戶層級具有 Virtual Machine Contributor 角色。若要讓 Admin1 使用最低權限將工作階段主機新增至 Pool1，需要哪兩個動作？

Admin1 需要「Desktop Virtualization Session Host Operator」角色，因為此角色提供在主機集區中執行工作階段主機相關操作所需的最低權限，例如新增、移除和管理工作階段主機。Admin1 已經擁有訂用帳戶層級的 Virtual Machine Contributor 角色，這足以建立虛擬機器本身。然而，將這些虛擬機器註冊到 Azure 虛擬桌面主機集區則需要特定的 AVD 角色。產生註冊權杖是將新的工作階段主機加入現有主機集區的必要步驟，因為它提供了主機向 AVD 服務進行驗證並加入集區所需的憑證。 「Desktop Virtualization Host Pool Contributor」角色權限過高，它允許管理主機集區本身，而非僅限於操作工作階段主機。「AAD DC Administrators」群組與 AVD 服務的權限無直接關聯，主要用於管理 Azure AD DS 網域。「Microsoft 365 Enterprise E3 授權」是使用者授權，與管理 AVD 基礎結構的權限無關。