Vous utilisez des modèles Azure Resource Manager pour déployer des machines virtuelles Azure et devez désactiver automatiquement les fonctionnalités Windows inutilisées au fur et à mesure que les machines virtuelles sont provisionnées. Lequel des éléments suivants devriez-vous utiliser ?

L'extension de machine virtuelle Azure Desired State Configuration (DSC) est la solution appropriée car elle permet de définir et de maintenir la configuration souhaitée des machines virtuelles Windows, y compris la désactivation de fonctionnalités. DSC garantit que les machines virtuelles sont provisionnées avec l'état de configuration spécifié et corrige automatiquement toute déviation. Les stratégies de configuration d'appareil et les stratégies de conformité d'appareil dans Microsoft Intune sont principalement utilisées pour la gestion des appareils mobiles et des postes de travail, et ne sont pas conçues pour la configuration initiale des fonctionnalités Windows sur des machines virtuelles Azure au moment du provisionnement. Les groupes de sécurité d'application sont utilisés pour regrouper des machines virtuelles et définir des règles de sécurité réseau, et n'ont aucun rôle dans la gestion des fonctionnalités du système d'exploitation.