Een persoonlijke hostpool bevat 20 aan Azure AD gekoppelde sessiehosts. Welke oplossing moet u gebruiken om ervoor te zorgen dat alleen goedgekeurde VM-extensies op die hosts worden geïnstalleerd, terwijl de administratie tot een minimum wordt beperkt?

Azure Policy is de juiste oplossing omdat het u in staat stelt om standaarden af te dwingen en naleving op schaal te garanderen. U kunt een beleid definiëren dat alleen specifieke VM-extensies toestaat, en dit beleid toepassen op de resourcegroep of het abonnement waar de sessiehosts zich bevinden. Dit minimaliseert de administratie omdat het beleid automatisch wordt afgedwongen voor alle bestaande en toekomstige hosts binnen het bereik. ARM-sjablonen zijn nuttig voor het implementeren van resources, maar bieden geen doorlopende afdwinging van beleid nadat de implementatie is voltooid. Windows Admin Center is een beheerhulpmiddel voor individuele servers en schaalt niet efficiënt voor het afdwingen van beleid over 20 hosts. Groepsbeleid is primair voor on-premises Active Directory-omgevingen en hoewel het in hybride scenario's kan werken, is Azure Policy de native en meest effectieve oplossing voor Azure-resources, vooral voor Azure AD-gekoppelde machines.