È necessario applicare patch a 120 macchine Windows Server abilitate per Arc ogni mese, il secondo sabato. Requisiti: una finestra di manutenzione di 120 minuti, riavvio se necessario, esclusione degli aggiornamenti opzionali/di anteprima e produzione di report di conformità che mostrino gli aggiornamenti mancanti e i risultati dell'installazione. Cosa si dovrebbe configurare?

La risposta corretta è la configurazione di Update Management Center. Questa soluzione soddisfa tutti i requisiti: la creazione di una pianificazione ricorrente per il secondo sabato del mese, il targeting di un gruppo dinamico di macchine Arc, una finestra di manutenzione di 120 minuti, l'esclusione degli aggiornamenti opzionali/di anteprima selezionando solo le classificazioni Security e Critical, il riavvio se necessario e la generazione di report di conformità. Le altre opzioni non sono adeguate: L'utilizzo del legacy Azure Automation Update Management è deprecato e non è la soluzione moderna preferita. La configurazione di WSUS tramite Criteri di gruppo richiede una gestione locale significativa e non si integra completamente con i requisiti di reporting di Azure per le macchine Arc. Un'assegnazione di Criteri di Azure con Effect = Deny non gestisce la pianificazione e l'installazione degli aggiornamenti, ma solo il blocco di specifiche risorse o configurazioni.