U gebruikt Azure Resource Manager-sjablonen om virtuele machines te implementeren en moet ongebruikte Windows-functies automatisch uitschakelen tijdens de provisioning. Welke van de volgende opties moet u gebruiken?

Azure Automation State Configuration (ook bekend als PowerShell Desired State Configuration of DSC) is de juiste keuze omdat het een configuratiebeheerplatform is waarmee u de gewenste status van servers kunt definiëren en afdwingen. U kunt een DSC-configuratie maken die specifieke Windows-functies uitschakelt en deze vervolgens toepassen op uw virtuele machines tijdens of na de implementatie via Azure Resource Manager-sjablonen. Dit zorgt voor consistente configuratie en naleving. Apparaatcompliancebeleid in Microsoft Intune is gericht op het beheren van mobiele apparaten en pc's binnen een organisatie en is niet primair ontworpen voor het configureren van serverfuncties tijdens de provisioning. Beveiligingsgroepen voor toepassingen worden gebruikt om netwerkbeveiligingsregels te groeperen en toe te passen op virtuele machines, niet voor het beheren van besturingssysteemfuncties. Azure Advisor biedt aanbevelingen voor optimalisatie van kosten, prestaties, beveiliging en operationele excellentie, maar voert geen configuratiewijzigingen uit.