パーソナルホストプールには、Azure AD参加済みのセッションホストが20台含まれています。管理を最小限に抑えながら、承認されたVM拡張機能のみがそれらのホストにインストールされるようにするには、どのソリューションを使用する必要がありますか？

Azure Policyは、Azureリソースが組織の標準とサービスレベルアグリーメントに準拠していることを保証するための機能です。このシナリオでは、特定のVM拡張機能のみがセッションホストにインストールされるように制限するために使用できます。これにより、管理オーバーヘッドを最小限に抑えながら、承認された拡張機能のみがデプロイされることを強制できます。 Azure Resource Manager (ARM) テンプレートはリソースのデプロイに使用されますが、デプロイ後の継続的なコンプライアンスを強制するものではありません。Windows Admin Centerは、Windows Serverの管理ツールであり、Azureリソース全体のポリシー適用には適していません。グループポリシーはオンプレミスのActive Directory環境で利用される機能であり、Azure AD参加済みのVMに対する拡張機能のインストールを制限する目的には直接的ではありません。