AVDのセッションホストのADドメイン参加について

ご連絡ありがとうございます。

VNETのDNSサーバの指定はAzureVMで作成したADサーバのIPアドレスを指定しています。

接続ポートに関してですがセッションホストをデプロイする先にサブネットとAzureVM(ADサーバ)が所属するサブネットは同一VNET内となっており、各NSGでVNET間の通信は送信/受信共にAnyで許可しています。

セッションホストデプロイ時に出力されたエラーを控えていますので、以下に記載します。

解決の糸口になりますでしょうか？

{
  "code": "DeploymentFailed",
  "target": "/subscriptions/ac0570d4-a894-4394-b1cc-3aa6c8ca6894/resourceGroups/ISEAz20250203-1652-black/providers/Microsoft.Resources/deployments/AddVMsToHostPool-ee566fe1-cdc4-42df-b4b7-8fb549be718d-deployment",
  "message": "At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/arm-deployment-operations for usage details.",
  "details": [
    {
      "code": "ResourceDeploymentFailure",
      "target": "/subscriptions/ac0570d4-a894-4394-b1cc-3aa6c8ca6894/resourceGroups/ISEAz20250203-1652-black/providers/Microsoft.Resources/deployments/vmCreation-linkedTemplate-ee566fe1-cdc4-42df-b4b7-8fb549be718d",
      "message": "The resource write operation failed to complete successfully, because it reached terminal provisioning state 'Failed'."
    }
  ]
}

ご連絡ありがとうございます。

助言いただいた内容について回答を記載します。

• DNS: VNet の DNS がカスタム設定でドメインコントローラーを参照しているか →はい。ドメコンのIPアドレスを指定しています。
• 接続性: 必要なポート（53, 88, 389, 445, 464 など）が許可されているか →セッションホストのデプロイ先サブネットとドメコンが所属するサブネット間はAnyで許可しています。
• 資格情報: ドメイン参加権限があるアカウントを使用しているか（※MFA 無効） →Domain Adminに属しているアカウントで実施しています。該当のアカウントはEntraユーザー登録もしていないため、MFAの対象外となると考えています。

また、セッションホストエラー時に操作の詳細に以下の内容で出力されていました。

拡張機能 'Microsoft.PowerShell.DSC' (発行元 'Microsoft.Powershell' および種類 'DSC') の処理中に VM から失敗が報告されました。エラー メッセージ: 'The DSC Extension failed to execute: Error downloading 

ちなみに参加させようとしている AD のドメインコントローラーはどこに存在している（どのようなネットワークに接続している）ものでしょう？