個人主機集區包含 20 個已加入 Azure AD 的工作階段主機。為了確保這些主機上只安裝經核准的 VM 擴充功能，同時將管理工作降至最低，您應該使用哪種解決方案？

Azure Policy 是正確答案，因為它允許您定義和強制執行組織標準，確保 Azure 環境的合規性。您可以建立一個策略，只允許在個人主機集區中的 Azure AD 加入工作階段主機上安裝經核准的 VM 擴充功能。這會自動審核和限制不合規的擴充功能，從而最大限度地減少管理工作。 ARM 範本用於部署資源，而不是持續強制執行配置。Windows Admin Center 是一種用於管理 Windows 伺服器的工具，但它無法在 Azure 級別強制執行擴充功能安裝策略。群組原則適用於內部部署 Active Directory 環境，不直接用於管理 Azure AD 加入的虛擬機器擴充功能。