您运营着 300 台已启用 Arc 的本地 Windows Server 机器。领导层希望应用并保持一致的、Microsoft 推荐的基线，同时最大限度地减少对底层服务（监控、更新、安全）的手动配置。您应该实施什么？

正确答案是创建一个 Automanage 账户，并将 Azure Best Practices Production 配置配置文件分配给 Arc-enabled 服务器的资源组。Azure Automanage 专为简化 Windows Server 管理而设计，通过自动应用 Microsoft 推荐的最佳实践基线（包括监控、更新和安全配置），从而最大限度地减少手动干预。将此配置配置文件分配给包含 Arc 启用服务器的资源组，可以确保这些服务器自动获得一致且优化的管理。 启用 Azure Automation Desired State Configuration 并编写自定义配置虽然可行，但会增加管理复杂性和维护成本，与“最大限度地减少手动配置”的目标不符。安装 System Center Configuration Manager 基线并配置协同管理是本地管理方案，但对于已启用 Arc 的服务器，Azure Automanage 提供了更集成的云原生解决方案。应用一个 Azure Policy 计划仅审计配置，不能主动应用和保持基线，不符合“应用并保持一致的……基线”的要求。