Il tuo dominio AD DS ha tre controller di dominio (DC1, DC2, DC3). Connetti Microsoft Defender for Identity al dominio. Per eseguire l'onboarding di tutti i controller di dominio in Defender for Identity, quale programma di installazione dovresti eseguire su ciascun controller di dominio?

Per l'onboarding dei controller di dominio in Microsoft Defender for Identity (precedentemente Azure Advanced Threat Protection o Azure ATP), è necessario installare il sensore Defender for Identity su ciascun controller di dominio. Il programma di installazione corretto per questo componente è Azure ATP Sensor Setup.exe. Questo sensore monitora il traffico di rete e gli eventi sui controller di dominio per rilevare minacce avanzate. AzureConnectedMachineAgent.msi è l'agente di Azure Arc per server, utilizzato per connettere macchine fisiche e virtuali ad Azure. MARSAgentInstaller.exe è l'agente di Servizi di ripristino di Azure (Microsoft Azure Recovery Services), usato per il backup di file e cartelle. MMASetup-AMD64.exe è il Microsoft Monitoring Agent, utilizzato per Azure Log Analytics e Azure Monitor. Nessuno di questi è specifico per l'integrazione con Defender for Identity.