Un grupo de hosts personales contiene 20 hosts de sesión unidos a Azure AD. Para garantizar que solo se instalen extensiones de VM aprobadas en esos hosts y minimizar la administración, ¿qué solución debería utilizar?

Azure Policy es la solución correcta porque permite definir y aplicar estándares organizacionales a gran escala para garantizar el cumplimiento de los recursos de Azure. Puede crear una política personalizada para permitir solo la instalación de extensiones de VM específicas y denegar cualquier otra, lo que minimiza la administración manual y asegura que solo se usen extensiones aprobadas. Las plantillas de ARM son para implementar recursos, no para hacer cumplir configuraciones continuas. Windows Admin Center es una herramienta de administración local para servidores Windows, no para aplicar políticas a nivel de Azure. La Directiva de grupo (Group Policy) es para entornos de Active Directory locales y no se aplica directamente a hosts unidos a Azure AD en este contexto para controlar la instalación de extensiones de VM de Azure.