ボックス 1: 2
10 個の更新ドメインがあります。14 個の VM は 10 個の更新ドメインで共有されるため、4 つの更新ドメインには 2 つの VM があり、6 つの更新ドメインには 1 つの VM があります。一度に再起動される更新ドメインは 1 つだけです。
したがって、最大 2 つの VM がオフラインになります。
ボックス 2: 7
2 つのフォールト ドメインがあります。14 個の VM が 2 つの障害ドメインで共有されているため、各障害ドメインに 7 つの VM があります。
ラックの障害は 1 つのフォールト ドメインに影響するため、7 つの VM がオフラインになります。

参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/manage-availability

セクション: Azure の ID とガバナンスを管理する
解説・参考：
https://kubernetes.io/docs/reference/access-authn-authz/authentication/

説明
ContosoRG1 を除いて、サブスクリプション 1 のどこにも Azure SQL サーバーを作成できません。

Azure AD 参加を使用して Windows デバイスを Azure AD に接続すると、Azure AD は次のセキュリティ原則をデバイスのローカル管理者グループに追加します。
Azure AD グローバル管理者ロール
Azure AD デバイス管理者の役割
Azure AD 参加を実行しているユーザー
Azure portal では、[デバイス] ページでデバイス管理者ロールを管理できます。[デバイス] ページを開くには:
1. グローバル管理者またはデバイス管理者として Azure portal にサインインします。
2. 左側のナビゲーション バーで、[Azure Active Directory] ​​をクリックします。
3. [管理] セクションで、[デバイス] をクリックします。
4. [デバイス] ページで、[デバイス設定] をクリックします。
5. デバイス管理者の役割を変更するには、Azure AD 参加済みデバイスで追加のローカル管理者を構成します。
参照: https://docs.microsoft.com/en-us/azure/active-directory/devices/assign-local-admin

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-v10