Вы управляете 300 локальными машинами Windows Server с поддержкой Arc. Руководство хочет, чтобы к ним применялась согласованная, рекомендованная Microsoft базовая конфигурация, которая поддерживалась бы в соответствии с минимальной ручной настройкой базовых служб (мониторинг, обновления, безопасность). Что следует реализовать?

Создание учетной записи Automanage и назначение профиля конфигурации Azure Best Practices Production является наиболее подходящим решением. Azure Automanage для Windows Server автоматически применяет рекомендуемые Microsoft базовые конфигурации для мониторинга, обновлений, безопасности и других служб, обеспечивая согласованность и минимизируя ручное вмешательство. Это идеально подходит для серверов с поддержкой Arc. Azure Automation Desired State Configuration (DSC) требует создания и поддержки пользовательских конфигураций, что увеличивает административную нагрузку по сравнению с Automanage. System Center Configuration Manager (SCCM) и совместное управление — это жизнеспособный вариант, но Automanage специально разработан для автоматизации базовых служб с использованием рекомендаций Azure. Инициатива Azure Policy, которая только проверяет, но не изменяет конфигурацию, не будет активно применять базовые настройки, а лишь выявлять отклонения.