Azure Policy-Computerkonfigurationserweiterung

Sie können mit der Computerkonfigurationserweiterung von Azure Policy Konfigurationseinstellungen einer VM (virtueller Computer) überprüfen. Die Computerkonfiguration unterstützt Azure-VMs nativ. Physische Server und virtuelle Nicht-Azure-Server werden über Server mit Azure Arc-Unterstützung, VMware vSphere mit Azure Arc-Unterstützung oder System Center Virtual Machine Manager mit Azure Arc-Unterstützung unterstützt.

Suchen Sie auf der Azure Policy-Portalseite nach Computerkonfiguration, oder führen Sie das folgende Cmdlet in einem PowerShell-Fenster aus, um die Liste der Computerkonfigurationsrichtlinien zu finden:

Get-AzPolicySetDefinition | Where-Object {$_.Properties.metadata.category -eq "Machine Configuration"}

Bereitstellung

Verwenden Sie das folgende PowerShell-Beispielskript, um diese Richtlinien für Folgendes bereitzustellen:

• Überprüfen Sie, ob die Einstellungen für die Kennwortsicherheit auf Windows- und Linux-Computern ordnungsgemäß eingestellt sind.
• Stellen Sie sicher, dass Zertifikate auf virtuellen Windows-Computern nicht in Kürze ablaufen.

Melden Sie sich vor dem Ausführen dieses Skripts mit dem Cmdlet Connect-AzAccount an. Wenn Sie das Skript ausführen, müssen Sie den Namen des Abonnements angeben, auf das Sie die Richtlinien anwenden möchten.

    # Assign machine configuration policy.

    param (
        [Parameter(Mandatory=$true)]
        [string] $SubscriptionName
    )

    $Subscription = Get-AzSubscription -SubscriptionName $SubscriptionName
    $scope = "/subscriptions/" + $Subscription.Id

    $PasswordPolicy = Get-AzPolicySetDefinition -Name "3fa7cbf5-c0a4-4a59-85a5-cca4d996d5a6"
    $CertExpirePolicy = Get-AzPolicySetDefinition -Name "b6f5e05c-0aaa-4337-8dd4-357c399d12ae"

    New-AzPolicyAssignment -Name "PasswordPolicy" -DisplayName "[Preview]: Audit that password security settings are set correctly inside Linux and Windows machines" -Scope $scope -PolicySetDefinition $PasswordPolicy -AssignIdentity -Location eastus

    New-AzPolicyAssignment -Name "CertExpirePolicy" -DisplayName "[Preview]: Audit that certificates are not expiring on Windows VMs" -Scope $scope -PolicySetDefinition $CertExpirePolicy -AssignIdentity -Location eastus

Nächste Schritte

Erfahren Sie, wie Sie die Änderungsnachverfolgung und Warnungen bei kritischen Änderungen an Dateien, Diensten, der Software und der Registrierung aktivieren können.