你计划本周将 25 台本地 Windows Server 和 Linux 机器载入 Azure Arc 进行试点，并在下个季度载入数百台，且无需交互式登录。你还希望通过治理来确保未来任何新上线的服务器都能自动载入。你应该怎么做？

对于试点，交互式运行 azcmagent connect 并使用设备代码流是快速且直接的方法，适用于少量服务器，无需预先配置服务主体。 对于大规模载入，创建 Azure AD 应用程序注册并使用其服务主体进行非交互式载入是最佳实践。这允许通过自动化工具（如 GPO、SCCM 或 Ansible）大规模部署和连接代理，无需人工干预，满足了“无需交互式登录”的要求。 将内置的 initiative 分配到管理组或订阅以自动载入未来的机器，这是实现未来服务器自动载入的治理要求。它确保了任何新上线的服务器都能自动加入 Azure Arc。 使用 Azure Automation State Configuration 推送代理是可行的，但它本身不处理 Azure Arc 的连接过程，还需要额外的配置。为 Azure Arc 创建私有端点与载入方式无关，Windows Admin Center 载入通常也需要凭据或服务主体。