Sie müssen verhindern, dass Benutzer schwache Passwörter im lokalen Active Directory festlegen. Die Lösung muss häufig verwendete und unternehmensspezifische Begriffe blockieren und für alle beschreibbaren Domänencontroller in der Gesamtstruktur gelten. Was sollten Sie tun? (Wählen Sie zwei)

Um schwache Passwörter, einschließlich häufig verwendeter und unternehmensspezifischer Begriffe, im lokalen Active Directory zu blockieren, müssen Sie den Azure AD Password Protection DC-Agent auf allen beschreibbaren Domänencontrollern installieren und mindestens einen Azure AD Password Protection-Proxy bereitstellen, der bei Azure AD registriert ist. Dies ermöglicht die Synchronisierung der Sperrliste von Azure AD mit Ihrem lokalen AD. Anschließend konfigurieren Sie im Microsoft Entra Admin Center eine benutzerdefinierte Liste gesperrter Passwörter und setzen den Modus auf „Enforced“. Die Aktivierung von Fine-Grained Password Policies (FGPP) erhöht zwar die Komplexität, blockiert aber keine spezifischen Begriffe. Die Password Hash Synchronization (PHS) synchronisiert Hashes, erzwingt aber keine Sperrliste lokal. Der Azure AD Connect Health-Agent überwacht die Synchronisierung, erzwingt aber keine Passwörter.