您必须强制所有已启用 Arc 的 Windows Server 计算机都配置本地管理员密码解决方案 (LAPS) 策略，并自动修正漂移。您应该配置什么以确保审核和修正都大规模进行？

正确答案是分配一个 Guest Configuration 策略定义，该定义审核并应用 LAPS 配置，确保策略分配具有托管标识，并创建针对不合规的已启用 Arc 服务器的修正任务。Azure Policy Guest Configuration 能够大规模审核和修正已启用 Arc 的服务器上的操作系统设置，包括 LAPS。通过分配具有托管标识的策略定义，可以确保策略有权进行必要的更改。修正任务用于自动修复不合规的服务器。 其他选项不适用： Azure Automation Update Management 主要用于补丁管理，不适用于大规模配置 LAPS。 Custom Script Extension 适用于一次性脚本执行，但无法提供持续的审核和自动修正。 Azure AD Conditional Access 专注于访问控制，无法直接配置和修正服务器操作系统设置。