Sie betreiben 300 lokale Windows Server-Maschinen, die Arc-fähig sind. Die Geschäftsleitung wünscht eine konsistente, von Microsoft empfohlene Baseline, die mit minimaler manueller Konfiguration der zugrunde liegenden Dienste (Überwachung, Updates, Sicherheit) angewendet und konform gehalten wird. Was sollten Sie implementieren?

Die Erstellung eines Automanage-Kontos und die Zuweisung des Konfigurationsprofils „Azure Best Practices Production“ ist die beste Lösung, da Azure Automanage für Arc-fähige Server entwickelt wurde, um die Verwaltung von Windows Servern zu vereinfachen. Es automatisiert die Implementierung von Azure-Diensten wie Azure Monitor, Update Management und Azure Security Center gemäß bewährten Methoden von Microsoft, was eine konsistente Baseline mit minimalem manuellem Aufwand gewährleistet. Azure Automation Desired State Configuration erfordert die Erstellung und Verwaltung benutzerdefinierter Konfigurationen, was den manuellen Aufwand erhöht. System Center Configuration Manager (SCCM) ist eine lokale Lösung, die Co-Management für die Integration mit Azure erfordert und nicht die native, integrierte Automatisierung bietet, die Automanage bietet. Eine Azure Policy-Initiative, die nur überwacht, erfüllt nicht die Anforderung, eine konsistente Baseline anzuwenden und konform zu halten, da sie keine Einstellungen ändert oder Dienste konfiguriert.