ドメインでは、Microsoft Entra Connect Sync とカスタム禁止パスワードリストを含む Entra Password Protection を使用しています。新しいドメインコントローラー (DC2) をデプロイした後、カスタム禁止リストが不整合に適用されます。禁止パスワードリストが常に DC2 で適用されるようにするには、DC2 に何をインストールする必要がありますか？

DC2で禁止パスワードリストが常に適用されるようにするには、Microsoft Entra Password Protection DCエージェントをインストールする必要があります。このエージェントは、オンプレミスのActive Directoryドメインコントローラーにインストールされ、パスワード変更時にMicrosoft Entra Password Protectionのポリシーを適用します。プロキシサービスは、オンプレミスとMicrosoft Entra ID間の通信を仲介しますが、DC自体にポリシーを適用するわけではありません。URLへのアクセスは必要ですが、それだけではポリシーは適用されません。Microsoft Entraプロビジョニングエージェントは、クラウドとオンプレミス間のユーザープロビジョニングに使用され、パスワード保護とは直接関係ありません。Azure Monitor Agentは監視用であり、パスワード保護機能は提供しません。