Ein persönlicher Hostpool enthält 20 in Azure AD eingebundene Session-Hosts. Welche Lösung sollten Sie verwenden, um sicherzustellen, dass nur genehmigte VM-Erweiterungen auf diesen Hosts installiert werden, und gleichzeitig den Verwaltungsaufwand zu minimieren?

Azure Policy ist die beste Lösung, da es Ihnen ermöglicht, Governance-Standards für Ihre Azure-Ressourcen zu definieren und durchzusetzen. Sie können eine Richtlinie erstellen, die nur die Installation bestimmter VM-Erweiterungen zulässt und andere blockiert. Dies minimiert den Verwaltungsaufwand, da die Richtlinie automatisch auf alle Hosts im Hostpool angewendet wird und neue Hosts, die hinzugefügt werden, automatisch konform sind. ARM-Vorlagen sind für die Bereitstellung von Ressourcen gedacht, nicht für die fortlaufende Durchsetzung von Konfigurationen. Windows Admin Center ist ein Verwaltungstool für einzelne Server, das nicht für die zentrale Durchsetzung von Richtlinien über einen Hostpool hinweg geeignet ist. Gruppenrichtlinien sind für lokale Active Directory-Umgebungen konzipiert und nicht die native, skalierbare Lösung für Azure-Ressourcen.