使用 Azure Policy 管理 Azure Arc Windows 服务器
内容提要
本文介绍了使用Azure Policy管理Azure Arc启用的Windows服务器的合规性和配置，通过自动安装Azure Monitor Agent来实现。
延伸解读
策略分配中的补救任务作用
在分配 Azure Policy 时，启用“创建补救任务”是关键步骤。对于已存在的 Azure Arc 启用的 Windows 服务器，策略分配后不会自动安装 Azure Monitor Agent，必须通过补救任务将策略应用到现有资源。文章演示了如何监控补救任务的运行状态，确保代理被正确部署。
验证代理安装的实操要点
策略合规并不直接等同于代理已安装。文章指导读者在 Azure Arc 的“计算机”资源中，通过“设置”下的“扩展”查看 AzureMonitorWindowsAgent 扩展是否出现。这一验证步骤能确认策略实际生效，避免仅依赖合规状态而忽略部署结果。
前置条件与适用范围
使用此方案需要有效的 Azure 订阅和一台已启用 Azure Arc 的 Windows 虚拟机。文章聚焦于通过 Azure Policy 自动安装 Azure Monitor Agent，适用于希望统一管理混合环境中 Windows 服务器监控代理的场景。若未满足前置条件，策略将无法正确分配或生效。
Q&A
如何使用Azure Policy管理Azure Arc启用的Windows服务器的合规性？
通过创建Azure Policy并分配策略，可以管理Azure Arc启用的Windows服务器的合规性。
安装Azure Monitor Agent的步骤是什么？
步骤包括登录Azure和Windows虚拟机，创建Azure Policy，选择定义并分配策略，启用补救任务。
使用Azure Policy需要哪些前提条件？
需要一个有效的Azure账户和启用Azure Arc的Windows虚拟机。
如何监控Azure Policy的合规性？
可以通过Azure门户中的Policy > Definitions查看合规性，并在Remediation选项卡中监控补救任务。
如何验证Azure Monitor Agent是否安装成功？
在Azure Arc中选择实例，进入设置，查看是否安装了AzureMonitorWindowsAgent扩展。
下一步将如何增强Azure Arc启用的Windows服务器的安全性？
下一步将探讨使用Microsoft Defender for Cloud来增强安全性。
