在Microsoft Azure活动目录中启用kerberos委派时获取访问被拒绝错误

Question

我已经从azure门户创建了Microsoft azure活动目录。我正在尝试从Windows VM管理Azure Active Directory（AD）域服务托管域。为此，我创建了一个Windows VM，并将其加入到我的Azure AD DS管理的域中。我遵循以下链接中共享的步骤：

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-administer-domain https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-join-windows-vm-portal

我拥有属于AAD DC管理员组的用户帐户的凭据。我能够在OU中创建自定义OU和用户。但是我无法为这些用户在用户委派选项卡下修改任何内容。我收到拒绝访问错误。

我已经尝试了很多方法来使其正常运行，但没有取得任何成功。我已经用micrososft筹集了罚单，但这需要时间。 如果有人可以帮助我快速解决此问题，我们将非常高兴。