Le domaine utilise la synchronisation Microsoft Entra Connect et Entra Password Protection avec une liste de mots de passe interdits personnalisée. Après le déploiement d'un nouveau contrôleur de domaine (DC2), la liste personnalisée de mots de passe interdits est appliquée de manière incohérente. Pour garantir que la liste de mots de passe interdits est toujours appliquée sur DC2, que devez-vous installer sur DC2 ?

L'agent DC (contrôleur de domaine) de Microsoft Entra Password Protection est nécessaire sur chaque contrôleur de domaine pour appliquer la liste de mots de passe interdits personnalisée. Sans cet agent installé sur DC2, la protection par mot de passe ne peut pas fonctionner correctement, ce qui entraîne une application incohérente. Le service proxy est utilisé pour la communication sortante vers Entra ID et n'est pas installé sur les contrôleurs de domaine eux-mêmes. L'accès aux URL est une exigence réseau, pas une installation de composant. L'agent de provisionnement Microsoft Entra est utilisé pour la synchronisation du cloud vers l'on-premise, et l'agent Azure Monitor est destiné à la surveillance, aucun des deux n'est pertinent pour l'application de la protection par mot de passe.