Das Computerkonto AzureADSSOAcc fehlte bei einer EntraID-Connect-Installation.
Pass-through-authentication mit Single-SignOn war nicht möglich.
Die Lösung ist dank (Windows) PowerShell kein Hexenwerk
Import-Module .\AzureADSSO.psd1
New-AzureADSSOAuthenticationContext
Get-AzureADSSOStatus | ConvertFrom-Json
$cred = Get-Credential -Credential ch\administrator
Disable-AzureADSSOForest -OnPremCredentials $cred
Enable-AzureADSSOForest -OnPremCredentials $cred
Enable-AzureADSSO -Enable $true
