도메인은 Microsoft Entra Connect 동기화 및 사용자 지정 금지 암호 목록이 있는 Entra Password Protection을 사용합니다. 새 도메인 컨트롤러(DC2)를 배포한 후 사용자 지정 금지 목록이 일관성 없이 적용됩니다. DC2에서 금지 암호 목록이 항상 적용되도록 하려면 DC2에 무엇을 설치해야 합니까?

DC2에서 사용자 지정 금지 암호 목록이 일관성 있게 적용되도록 하려면 Microsoft Entra Password Protection DC 에이전트를 설치해야 합니다. 이 에이전트는 도메인 컨트롤러에 직접 설치되어 암호 변경 시 Microsoft Entra Password Protection 정책을 적용합니다. 프록시 서비스는 온프레미스 인증 요청을 Microsoft Entra ID로 전달하는 역할을 하며, 암호 보호 정책 적용과는 직접적인 관련이 없습니다. URL 액세스는 에이전트가 클라우드 서비스와 통신하는 데 필요하지만, 에이전트 자체가 설치되지 않으면 정책이 적용되지 않습니다. Microsoft Entra 프로비저닝 에이전트는 온프레미스 애플리케이션에 대한 프로비저닝을 관리하며, Azure Monitor Agent는 모니터링을 위한 것이므로 암호 보호와는 무관합니다.