Sie müssen sicherstellen, dass alle Arc-fähigen Windows Server-Maschinen die LAPS-Richtlinie (Local Administrator Password Solution) konfiguriert haben und Abweichungen automatisch behoben werden. Was sollten Sie konfigurieren, um sicherzustellen, dass sowohl die Überwachung als auch die Behebung in großem Maßstab erfolgen?

Die Zuweisung einer Gastkonfigurationsrichtliniendefinition ist die korrekte Methode, da Azure Policy mit Gastkonfiguration die Überwachung und automatische Behebung von Konfigurationsabweichungen auf Arc-fähigen Servern ermöglicht. Eine verwaltete Identität ist erforderlich, damit die Richtlinie die notwendigen Berechtigungen hat, und eine Korrekturaufgabe stellt sicher, dass nicht-konforme Server automatisch korrigiert werden. Azure Automation Update Management ist für Patch-Management und nicht für die Konfigurationsdurchsetzung gedacht. Die Custom Script Extension ist für einmalige Skriptausführungen und bietet keine kontinuierliche Überwachung oder automatische Behebung. Azure AD Conditional Access ist für den Zugriff auf Anwendungen und Ressourcen und nicht für die Konfiguration von Servern.