È necessario impedire agli utenti di impostare password deboli in Active Directory on-premise. La soluzione deve bloccare i termini comunemente usati e specifici dell'organizzazione e applicarsi a tutti i controller di dominio scrivibili nella foresta. Cosa dovresti fare? (Scegli due)

Le opzioni corrette descrivono l'implementazione di Azure AD Password Protection per Active Directory on-premise. L'installazione dell'agente DC su tutti i controller di dominio scrivibili e la distribuzione di un proxy garantiscono che la protezione della password sia applicata a livello di dominio. La configurazione di un elenco personalizzato di password vietate nel centro di amministrazione di Microsoft Entra con la modalità "Enforced" consente di bloccare termini specifici e comunemente usati, applicando la politica a tutti i controller di dominio. L'abilitazione dei criteri password granulari (FGPP) non è sufficiente per bloccare termini specifici o comunemente usati, poiché si concentra sui requisiti di complessità. La sincronizzazione dell'hash delle password (PHS) è per la sincronizzazione delle password con Azure AD e non applica politiche di password on-premise. L'agente Azure AD Connect Health monitora l'infrastruttura di identità ma non applica elenchi di password vietate.