您必須強制所有啟用 Arc 的 Windows Server 機器都已設定本機管理員密碼解決方案 (LAPS) 原則，並自動修正偏差。您應該設定什麼以確保稽核和修正都能大規模進行？

正確答案是使用 Guest Configuration 原則定義。Guest Configuration（以前稱為 Azure Policy Guest Configuration）專為稽核和修正 Azure 或已啟用 Arc 的機器內的作業系統設定而設計。透過指派一個稽核 LAPS 設定並自動修正偏差的 Guest Configuration 原則定義，您可以大規模確保所有已啟用 Arc 的 Windows Server 機器都符合 LAPS 要求。原則指派需要受控識別才能在機器上執行操作，而補救任務則能自動修正不合規的資源。 Azure Automation Update Management 主要用於修補管理，不適用於設定 LAPS。Custom Script Extension 適用於一次性或初始設定，但無法提供持續的稽核和自動修正。Azure AD Conditional Access 用於存取控制，與機器內部的 LAPS 設定無關。