Vous devez empêcher les utilisateurs de définir des mots de passe faibles dans l'Active Directory local. La solution doit bloquer les termes couramment utilisés et spécifiques à l'organisation, et s'appliquer à tous les contrôleurs de domaine accessibles en écriture de la forêt. Que devez-vous faire ? (Choisissez deux)

Pour empêcher les mots de passe faibles et bloquer les termes courants ou spécifiques à l'organisation dans un Active Directory local, la solution est la Protection par mot de passe Azure AD. Il faut d'abord installer l'agent DC Azure AD Password Protection sur tous les contrôleurs de domaine accessibles en écriture et déployer au moins un proxy Azure AD Password Protection enregistré auprès d'Azure AD. Ensuite, configurez une liste personnalisée de mots de passe interdits dans le centre d'administration Microsoft Entra et définissez le mode sur "Enforced" (Appliqué). Les stratégies de mot de passe à granularité fine (FGPP) n'empêchent pas l'utilisation de termes spécifiques ou courants, mais augmentent la complexité. La synchronisation du hachage de mot de passe (PHS) est pour la synchronisation, pas le blocage de mots de passe faibles sur site. L'agent Azure AD Connect Health est pour la surveillance, pas l'application de listes de mots de passe interdits.