Um pool de hosts pessoal contém 20 hosts de sessão unidos ao Azure AD. Para garantir que apenas extensões de VM aprovadas sejam instaladas nesses hosts, minimizando a administração, qual solução você deve usar?

O Azure Policy é a solução ideal porque permite definir e aplicar padrões organizacionais para garantir a conformidade dos recursos do Azure. Com o Azure Policy, você pode criar uma política que restringe a instalação de extensões de VM apenas às aprovadas, aplicando essa regra automaticamente a todos os hosts de sessão existentes e futuros. Isso minimiza a administração, pois a conformidade é verificada e imposta continuamente. Modelos ARM são usados para implantação de recursos, não para governança contínua após a implantação. O Windows Admin Center é uma ferramenta de gerenciamento local/híbrido para servidores, não para governança de nuvem em escala. O Group Policy é uma solução de gerenciamento para ambientes Active Directory locais e não se integra nativamente com o Azure AD para governança de extensões de VM do Azure de forma centralizada e escalável.