您操作 300 台已啟用 Arc 的內部部署 Windows Server 機器。主管希望應用 Microsoft 建議的一致基準，並透過最少的手動配置底層服務（監控、更新、安全性）來保持合規性。您應該實施什麼？

正確答案是建立 Automanage 帳戶，並將 Azure Best Practices Production 設定檔指派給已啟用 Arc 的伺服器資源群組。Azure Automanage 專為簡化 Windows Server 的管理而設計，它能自動應用 Microsoft 建議的最佳實務，包括監控、更新和安全性，且手動配置最少。將此設定檔指派給資源群組，可確保所有已啟用 Arc 的伺服器都能一致地遵守這些基準。 啟用 Azure Automation Desired State Configuration (DSC) 需要為每台伺服器撰寫和維護自訂配置，這與「最少手動配置」的要求不符。安裝 System Center Configuration Manager (SCCM) 並配置共同管理雖然可行，但會增加額外的基礎設施和管理複雜性，且 Automanage 能更直接地達成目標。應用僅稽核的 Azure Policy 方案無法主動應用和維持配置，因此無法滿足「保持合規性」的要求。