Usted opera 300 máquinas Windows Server locales que están habilitadas para Arc. La dirección quiere una línea base consistente, recomendada por Microsoft, aplicada y mantenida en cumplimiento con una configuración manual mínima de los servicios subyacentes (monitoreo, actualizaciones, seguridad). ¿Qué debería implementar?

La opción correcta es crear una cuenta de Automanage y asignar el perfil de configuración de producción de Azure Best Practices al grupo de recursos de los servidores habilitados para Arc. Azure Automanage para Windows Server está diseñado para automatizar la aplicación de las mejores prácticas de Microsoft para servicios como monitoreo (Azure Monitor), actualizaciones (Azure Update Manager) y seguridad (Microsoft Defender for Cloud) en servidores híbridos (Arc-enabled servers). Esto proporciona una línea base consistente y reduce la configuración manual. Habilitar Azure Automation Desired State Configuration y crear configuraciones personalizadas requeriría un esfuerzo manual significativo para definir y mantener las configuraciones, lo que va en contra del requisito de "mínima configuración manual". Instalar las líneas base de System Center Configuration Manager y configurar la cogestión es una solución viable, pero Automanage está específicamente diseñado para la automatización de las mejores prácticas de Azure en entornos híbridos con una intervención mínima. Aplicar una iniciativa de Azure Policy que solo audite no aplicaría ni mantendría las configuraciones, solo las auditaría, lo que no cumple con el requisito de aplicar y mantener una línea base.