Pula osobistych hostów zawiera 20 hostów sesji przyłączonych do usługi Azure AD. Aby zapewnić instalowanie tylko zatwierdzonych rozszerzeń maszyn wirtualnych na tych hostach przy jednoczesnej minimalizacji administracji, którego rozwiązania należy użyć?

Azure Policy to odpowiednie rozwiązanie, ponieważ umożliwia definiowanie i egzekwowanie standardów w środowisku Azure. Możesz utworzyć niestandardową politykę, która audytuje lub blokuje instalację niezatwierdzonych rozszerzeń maszyn wirtualnych na hostach sesji. Minimalizuje to administrację, ponieważ polityka jest stosowana automatycznie do wszystkich objętych nią zasobów. Szablony Azure Resource Manager (ARM) służą do wdrażania zasobów, a nie do egzekwowania konfiguracji po wdrożeniu. Windows Admin Center to narzędzie do zarządzania pojedynczymi serwerami, a nie do zarządzania politykami na dużą skalę. Zasady grupy (Group Policy) są używane w środowiskach lokalnych Active Directory i nie są natywnym rozwiązaniem dla Azure AD w kontekście zarządzania rozszerzeniami maszyn wirtualnych na hostach sesji Azure Virtual Desktop.