O domínio usa a sincronização do Microsoft Entra Connect e o Entra Password Protection com uma lista personalizada de senhas banidas. Após implantar um novo controlador de domínio (DC2), a lista personalizada de senhas banidas é aplicada de forma inconsistente. Para garantir que a lista de senhas banidas seja sempre aplicada no DC2, o que você deve instalar no DC2?

A lista personalizada de senhas banidas do Microsoft Entra Password Protection é aplicada nos controladores de domínio (DCs) por meio do agente do Microsoft Entra Password Protection DC. Este agente precisa ser instalado em cada controlador de domínio onde você deseja que a proteção de senha seja imposta. O serviço de proxy é usado para comunicação entre os agentes do DC e o Microsoft Entra ID, mas não impõe a política diretamente. As URLs são para conectividade de rede, não para instalação de componentes. O agente de provisionamento do Microsoft Entra é para sincronização de identidade, não para proteção de senha. O Azure Monitor Agent é para coleta de logs e monitoramento.