모든 Arc 지원 Windows Server 머신에 LAPS(Local Administrator Password Solution) 정책이 구성되어 있고 드리프트가 자동으로 수정되도록 적용해야 합니다. 감사 및 수정이 대규모로 발생하도록 구성해야 하는 것은 무엇입니까?

정답은 Azure Policy의 Guest Configuration 기능을 사용하여 LAPS 구성을 감사하고 적용하는 것입니다. Guest Configuration 정책 정의를 할당하고, 해당 할당에 관리 ID를 사용하여 Arc 지원 서버에서 LAPS 설정을 감사하고 수정할 수 있습니다. 비준수 서버를 대상으로 하는 수정 작업을 생성하면 정책 드리프트가 자동으로 수정됩니다. Azure Automation Update Management는 주로 패치 관리에 사용되며 LAPS 구성 적용에는 적합하지 않습니다. Custom Script Extension은 일회성 스크립트 실행에 유용하지만 지속적인 감사 및 자동 수정을 제공하지 않습니다. Azure AD Conditional Access는 사용자 액세스 제어에 사용되며 서버 구성 적용과는 관련이 없습니다.