ملحق تكوين ضيف نهج Azure

يمكنك استخدام ملحق تكوين ضيف نهج Azure لتدقيق إعدادات التكوين في جهاز ظاهري. يدعم تكوين الضيف أجهزة Azure الظاهرية في الأصل وغير خوادم Azure الفعلية والظاهرية من خلال الخوادم التي تدعم Azure Arc.

للعثور على قائمة نهج تكوين الضيف، ابحث عن تكوين الضيف في صفحة مدخل نهج Azure، أو قم بتشغيل cmdlet هذا في نافذة PowerShell للعثور على القائمة:

Get-AzPolicySetDefinition | Where-Object {$_.Properties.metadata.category -eq "Guest Configuration"}

ملاحظة

يتم تحديث وظيفة تكوين الضيف بانتظام لدعم مجموعات النهج الإضافية. تحقق من وجود نهج مدعومة جديدة بشكل دوري وقم بتقييم ما إذا كانت ستكون مفيدة أم لا.

توزيع

استخدم المثال التالي برنامج PowerShell النصي لنشر هذه النهج من أجل:

• تحقق من تعيين إعدادات أمان كلمة المرور في أجهزة كمبيوتر Windows وLinux بشكل صحيح.
• تحقق من أن الشهادات ليست قريبة من انتهاء الصلاحية على أجهزة Windows الظاهرية.

قبل تشغيل هذا البرنامج النصي، استخدم Connect-AzAccount cmdlet لتسجيل الدخول. عند تشغيل البرنامج النصي، يجب توفير اسم الاشتراك الذي تريد تطبيق النهج عليه.

    # Assign guest configuration policy.

    param (
        [Parameter(Mandatory=$true)]
        [string] $SubscriptionName
    )

    $Subscription = Get-AzSubscription -SubscriptionName $SubscriptionName
    $scope = "/subscriptions/" + $Subscription.Id

    $PasswordPolicy = Get-AzPolicySetDefinition -Name "3fa7cbf5-c0a4-4a59-85a5-cca4d996d5a6"
    $CertExpirePolicy = Get-AzPolicySetDefinition -Name "b6f5e05c-0aaa-4337-8dd4-357c399d12ae"

    New-AzPolicyAssignment -Name "PasswordPolicy" -DisplayName "[Preview]: Audit that password security settings are set correctly inside Linux and Windows machines" -Scope $scope -PolicySetDefinition $PasswordPolicy -AssignIdentity -Location eastus

    New-AzPolicyAssignment -Name "CertExpirePolicy" -DisplayName "[Preview]: Audit that certificates are not expiring on Windows VMs" -Scope $scope -PolicySetDefinition $CertExpirePolicy -AssignIdentity -Location eastus

الخطوات التالية

تعرف على كيفية تمكين تعقب التغييرات والتنبيه لتغييرات الملفات والخدمة والبرامج والتسجيل الهامة.

تمكين التعقب والتنبيه للتغييرات الهامة