Musisz wymusić, aby wszystkie maszyny z systemem Windows Server obsługujące usługę Arc miały skonfigurowaną politykę Local Administrator Password Solution (LAPS) i automatycznie naprawiały wszelkie odchylenia. Co należy skonfigurować, aby zapewnić zarówno audyt, jak i naprawę na dużą skalę?

Poprawna odpowiedź to przypisanie definicji polityki Guest Configuration, ponieważ jest to jedyne rozwiązanie, które zapewnia zarówno audyt, jak i automatyczną naprawę na dużą skalę dla maszyn z systemem Windows Server obsługujących usługę Arc. Guest Configuration (wcześniej Azure Policy Guest Configuration) umożliwia definiowanie i egzekwowanie konfiguracji systemu operacyjnego, w tym ustawień LAPS, na maszynach wirtualnych i serwerach hybrydowych. Przypisanie polityki z tożsamością zarządzaną pozwala na uwierzytelnianie i autoryzację, a zadanie naprawcze automatycznie koryguje niezgodne konfiguracje. Pozostałe opcje są nieodpowiednie: Azure Automation Update Management służy do zarządzania aktualizacjami i nie jest przeznaczone do ciągłego audytu i egzekwowania konfiguracji LAPS. Rozszerzenie Custom Script Extension jest jednorazowym rozwiązaniem do uruchamiania skryptów i nie zapewnia ciągłego audytu ani automatycznej naprawy. Dostęp warunkowy Azure AD dotyczy kontroli dostępu do zasobów, a nie konfiguracji systemu operacyjnego na maszynach.