您使用 Admin1 將 Azure AD DS (aaddscontoso.com) 部署到 VNET1。若要使用 Admin1 將 Windows 10 Enterprise 工作階段主機部署到 VNET1 上的主機集區，您必須先執行什麼？

正確答案是將 Admin1 新增至 contoso.com 的 AAD DC Administrators 群組。這是因為 Azure AD DS 需要此群組的成員資格才能執行網域加入作業，例如將 Windows 10 Enterprise 工作階段主機部署到主機集區。AAD DC Administrators 群組具有在 Azure AD DS 受控網域中執行管理任務（包括加入電腦）所需的權限。 將 Cloud device administrator 角色指派給 Admin1 是不正確的，因為此角色主要用於管理 Azure AD 中已註冊或已加入的裝置，而不是用於 Azure AD DS 網域加入。將 Microsoft 365 Enterprise E3 授權指派給 Admin1 是不必要的，因為授權與 Azure AD DS 的管理權限無關。變更 Admin1 的密碼也無法解決權限問題。