Развернуть "с нуля" в пустой подписке на Azure пул виртуальных машин Remote Desktop Services, интегрированный с AD и AD DS в той же подписке.
Результат либо в виде PowerShell скрипта, либо под запись показать весь процесс создания на портале (но без нескольких команд PowerShell обойтись, видимо, не получится).
Если AD DS создаётся с портала с параметрами по умолчанию, то включать его создание в результат работы не обязательно
Результат должен быть повторяемый, чтобы в той же подписке с той же AD можно было добавить ещё ВМ
Пул должен быть personal - то есть пользователи из AD видят и могут зайти только в назначенные им ВМ (кроме администратора)
ВМ должны быть во внутренней сети, без внешнего IP-адреса. Подключение к ним через Load Balancer (создаётся вместе с AD DS)
Созданные ВМ должны быть сразу в домене.
Желательно - назначенные ВМ должны отображаться у пользователей в приложении "Remote Desktop Services" и по адресу https://aka.ms/wvdweb
Весь процесс описан в документации, но без ошибок и дополнительных движений ни у кого не получается с первого раза. Все требования соответствуют декларируемым возможностям Azure.
Для тестирования и отладки на Azure есть бесплатный пробный период