无法创建Azure AD动态组

我无法创建动态广告组。创建动态组的选项根本不可用

如果单击以创建新组，则成员资格类型始终为“已分配”，并且该选项变灰。如果我尝试更改现有组的分配类型，也会发生同样的情况

---

我正在使用PAYG帐户，并以全局管理员身份登录。

请确保您在Azure AD中至少拥有Premium P1许可证，因为这些许可证是使用此功能所必需的：

注

此功能要求作为一个或多个动态组成员的每个唯一用户都拥有Azure AD Premium P1许可证。您不必为作为动态组成员的用户分配许可证，但您必须在租户中拥有覆盖所有此类用户的最低许可证数量。例如，如果租户中的所有动态组中总共有1000个唯一用户，则Azure AD Premium P1至少需要1000个许可证才能满足许可证要求。作为动态设备组成员的设备不需要许可证

---

为保存Azure AD Premier P1/P2许可证，一种解决方法是在本地Active Directory中创建动态组，并使用Azure AD Connect将其同步到Azure。然后，您可以在on-prem广告和Azure中使用这些组

但是，AD中的动态组不是本地可用的，您需要自己编程或使用其他人创建的组： 我已经为此提供了一个免费的Windows服务（“DynamicGroup”），而且我还看到一些人为此创建了PowerShell脚本，这些脚本也是免费的

---

也有付费的应用程序提供给您的动态组，但您需要将定价与P1/P2许可证进行比较，以及您从中获得的其他好处。

为自己分配P1/P2许可证后，需要注销，然后重新登录，以使其生效