Gestisci 300 macchine Windows Server on-premise abilitate per Arc. La direzione desidera che venga applicata una baseline coerente, consigliata da Microsoft, e che venga mantenuta conforme con una configurazione manuale minima dei servizi sottostanti (monitoraggio, aggiornamenti, sicurezza). Cosa dovresti implementare?

La creazione di un account Automanage e l'assegnazione del profilo Azure Best Practices Production è la soluzione più efficiente. Azure Automanage per Windows Server è progettato per automatizzare la gestione del ciclo di vita dei server, applicando baseline consigliate da Microsoft per monitoraggio, aggiornamenti, sicurezza e altro, con un intervento manuale minimo. Le macchine abilitate per Arc possono sfruttare pienamente queste funzionalità. Abilitare Azure Automation Desired State Configuration richiederebbe la creazione e la gestione manuale di configurazioni personalizzate, il che è più complesso e meno "manuale minima" rispetto ad Automanage. System Center Configuration Manager (SCCM) è una soluzione on-premise che richiede infrastruttura e gestione aggiuntive, e la co-gestione non offre la stessa automazione integrata di Automanage per le best practice. Un'iniziativa di Azure Policy solo per l'audit non applicherebbe le configurazioni necessarie per mantenere la conformità, ma si limiterebbe a segnalare le deviazioni.