Вам необходимо обеспечить, чтобы все машины Windows Server с поддержкой Arc имели настроенную политику Local Administrator Password Solution (LAPS) и автоматически устраняли отклонения. Что следует настроить для обеспечения аудита и устранения отклонений в масштабе?

Правильный ответ — назначить определение политики Guest Configuration. Azure Policy Guest Configuration позволяет проверять и применять настройки внутри гостевой ОС, включая конфигурацию LAPS. Создание назначения политики с управляемым удостоверением гарантирует, что политика имеет необходимые разрешения для применения изменений. Задача по исправлению отклонений автоматически устраняет любые обнаруженные несоответствия, обеспечивая постоянное соответствие. Остальные варианты не подходят: Azure Automation Update Management предназначен для управления обновлениями, а не для настройки LAPS. PowerShell Runbook может настроить LAPS, но не обеспечивает постоянный аудит и автоматическое исправление отклонений, как Guest Configuration. Custom Script Extension выполняет скрипт однократно и не обеспечивает непрерывный аудит или исправление отклонений. Azure AD Conditional Access управляет доступом к ресурсам на основе условий, а не применяет настройки внутри гостевой ОС.