Персональный пул хостов содержит 20 хостов сеансов, присоединенных к Azure AD. Какое решение следует использовать, чтобы гарантировать установку только утвержденных расширений ВМ на этих хостах, минимизируя при этом администрирование?

Azure Policy — это наиболее подходящее решение, поскольку оно позволяет определять, назначать и управлять стандартами для ресурсов Azure. Вы можете создать пользовательскую политику, которая разрешает установку только определенных расширений ВМ, и применить ее ко всем хостам сеансов в пуле. Это гарантирует соответствие требованиям и минимизирует ручное администрирование, так как политика автоматически применяет правила при создании или обновлении ресурсов. Шаблоны ARM используются для развертывания ресурсов, но не для постоянного обеспечения соответствия после развертывания. Windows Admin Center — это инструмент управления для отдельных серверов, а не для централизованного применения политик в масштабе Azure. Групповая политика может использоваться для управления ВМ, присоединенными к домену Active Directory, но для хостов, присоединенных к Azure AD, Azure Policy является более интегрированным и эффективным решением.