问基于身份的身份验证不适用于Azure存储文件共享

EN

我们创建了Azure存储文件共享，并正在尝试设置基于身份的身份验证。我们遵循了可在此处获得的GitHub示例：Azure Files Samples on GitHub

我们能够成功地运行以下命令来设置与存储帐户相对应的用户帐户。

Join-AzStorageAccountForAuth `
    -ResourceGroupName $ResourceGroupName `
    -Name $StorageAccountName `
    -DomainAccountType "ServiceLogonAccount" `
    -OrganizationalUnitDistinguishedName "ou-distinguishedname-here" 

在此之后，我们通过存储访问密钥装载了存储帐户，并为文件共享分配了NTFS权限。我们还确保在Azure门户的存储帐户中的文件共享上也分配了SMB相关参与者权限。

当我们尝试装载文件共享时，系统会提示我们输入凭据，但它无法连接。我们正在尝试使用以下命令尝试连接：

net use Y: \\storageAccountName.file.core.windows.net\testShare

我们确保正在从域用户加入域的计算机上尝试这些步骤。本地AD通过每30分钟运行一次的AD Connect连接到Azure AD。我们确保此域用户是AD组的一部分，这些AD组被分配了对Azure门户中的文件共享的访问权限以及对共享本身的NTFS权限。存储帐户启用了Private Endpoint，为了降低复杂性，我们使用分配给存储帐户的IP地址进行测试。

为什么该命令仍要求提供凭据且未连接到文件共享？我们可能会遗漏什么？