Пролицензировав все физические ядра хоста (но не менее минимально рекомендованного значения) редакцией Standard, вы получаете права на 2 виртуальных инстанса. Если вдруг вам нужно больше, то вам опять нужно пролицензировать все физические ядра. Если вы пролицензируете все физ. ядра хоста один раз лицензией Datacenter, то получите право на запуск неограниченного кол-ва виртуальных инстансов.
Почитайте сперва про то, какие протоколы аутентификации и когда используются в Windows среде. А то вы всё токен да токен. Разберитесь что такое:
1. Kerberos/NTLMv2
2. TGT/TGS/SPN
3. А потом уже и до ваших горячо любимых токенов (Access Token) дойдёте. Хотя это уже не про аутентификацию, а про авторизацию...
Немного огорчу Вас. Для реализации функционала Shielded VM в режиме Remote Attestation Вам понядобиться инфраструктура Host Guardian Service, но в режиме Local Attestation Вы вполне можете "зашилдовать" машину. Но также если хотите использовать Volume Signature Catalog и Signed Template диски, то придётся сначала подтянуть мат. часть. Боюсь на Тостере Вам не помогут с этим.