説明

ボックス1：User5
Express設定では、インストールウィザードは以下を要求します。
AD DSエンタープライズ管理者の資格情報
Azure ADグローバル管理者の資格情報
AD DS Enterprise Adminアカウントは、オンプレミスのActive Directoryを構成するために使用されます。これらの資格情報はインストール中にのみ使用され、インストールの完了後は使用されません。ドメイン管理者ではなくエンタープライズ管理者は、すべてのドメインでActive Directoryのアクセス許可を設定できることを確認する必要があります。
ボックス2：UserA
Azure ADグローバル管理者の資格情報の資格情報は、インストール中にのみ使用され、インストールの完了後は使用されません。変更をAzure ADに同期するために使用されるAzure AD Connectorアカウントを作成するために使用されます。このアカウントは、Azure ADの機能として同期も有効にします。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissio