Un pool d'hôtes personnel contient 20 hôtes de session joints à Azure AD. Pour vous assurer que seules les extensions de machine virtuelle approuvées sont installées sur ces hôtes tout en minimisant l'administration, quelle solution devez-vous utiliser ?

Azure Policy est la solution la plus appropriée car elle permet de définir des normes et de garantir la conformité des ressources Azure. Vous pouvez créer une définition de stratégie qui autorise uniquement l'installation d'extensions de machine virtuelle spécifiques et l'appliquer au groupe de ressources ou à l'abonnement contenant les hôtes de session. Cela automatise l'application de la conformité et minimise l'administration manuelle. Les modèles ARM sont utilisés pour le déploiement initial des ressources, pas pour l'application continue de la conformité. Windows Admin Center est un outil de gestion pour les serveurs Windows, mais il ne fournit pas de contrôle centralisé et automatisé sur les extensions de machine virtuelle pour un grand nombre d'hôtes dans Azure. La stratégie de groupe est une solution locale et n'est pas nativement intégrée pour gérer les ressources Azure AD-jointes de cette manière sans configuration complexe.