Je gebruikt Azure Resource Manager-sjablonen om virtuele Azure-machines te implementeren en moet ongebruikte Windows-functies automatisch uitschakelen wanneer VM's worden ingericht. Welke van de volgende opties moet je gebruiken?

Een Azure Desired State Configuration (DSC) virtual machine extension is de juiste keuze. DSC stelt je in staat om de configuratie van Windows-machines te beheren en te automatiseren, inclusief het uitschakelen van ongebruikte functies. Door een DSC-script te definiëren dat de gewenste staat van de VM beschrijft, kan de extensie ervoor zorgen dat deze staat wordt afgedwongen tijdens en na de implementatie. Apparaatconfiguratiebeleid en apparaatcompatibiliteitsbeleid in Microsoft Intune zijn gericht op het beheren van eindgebruikersapparaten en hun naleving, niet op het configureren van Azure VM's tijdens de provisioning. Application security groups (ASG's) worden gebruikt voor netwerkbeveiliging en het groeperen van VM's op basis van hun toepassing, niet voor het beheren van de interne configuratie van de VM.