Si distribuiscono macchine virtuali Windows utilizzando i modelli di Azure Resource Manager e si desidera che le funzionalità di Windows non utilizzate vengano disabilitate automaticamente durante il provisioning. Quale azione è opportuno intraprendere?

Azure Automation State Configuration (basato su PowerShell DSC) è la soluzione ideale per questo scenario perché consente di definire e applicare una configurazione desiderata alle macchine virtuali Windows durante il provisioning. È possibile creare script DSC che disabilitano le funzionalità Windows non necessarie e quindi assegnare questi script alle VM tramite Azure Automation. Azure DevOps è una piattaforma per l'integrazione continua e la distribuzione continua, non per la configurazione dello stato delle VM. I gruppi di sicurezza di rete (NSG) controllano il traffico di rete, non la configurazione interna delle VM. Azure Blueprints aiuta a distribuire risorse Azure in modo ripetibile e conforme, ma non gestisce la configurazione dello stato all'interno delle VM come fa DSC.