Azure Resource Manager şablonlarını kullanarak Azure sanal makineleri dağıtıyorsunuz. Her VM örneği sağlandığında kullanılmayan Windows özelliklerini otomatik olarak devre dışı bırakan bir çözüme ihtiyacınız var. Hangi seçeneği kullanmalısınız?

Azure Resource Manager şablonları ile VM dağıtımı sırasında kullanılmayan Windows özelliklerini otomatik olarak devre dışı bırakmak için Azure Desired State Configuration (DSC) sanal makine uzantısı en uygun çözümdür. DSC, sunucuların yapılandırmasını tanımlamanıza ve bu yapılandırmayı otomatik olarak uygulamanıza olanak tanır. VM'ler oluşturulurken DSC uzantısı devreye girer ve tanımlanan özelliklerin durumunu (örneğin, devre dışı bırakılması gereken Windows özellikleri) kontrol ederek uygular. Diğer seçenekler: Microsoft Intune'daki cihaz yapılandırma ilkeleri, genellikle mobil cihazlar ve son kullanıcı bilgisayarları için kullanılır ve Azure VM'lerinin ilk dağıtım anındaki yapılandırması için birincil araç değildir. Azure Security Center'daki güvenlik ilkeleri, güvenlik duruşunu değerlendirmek ve öneriler sunmak içindir, ancak doğrudan VM'lerin işletim sistemi özelliklerini yapılandırmak için kullanılmaz. Azure Logic Apps, iş akışlarını otomatikleştirmek için kullanılır, ancak bir VM'nin işletim sistemi içindeki yapılandırmayı doğrudan yönetmek için tasarlanmamıştır; bu tür görevler için daha çok DSC gibi araçlar tercih edilir.