AD DS 도메인에 세 개의 도메인 컨트롤러(DC1, DC2, DC3)가 있습니다. Microsoft Defender for Identity를 도메인에 연결합니다. 모든 도메인 컨트롤러를 Defender for Identity에 온보딩하려면 각 도메인 컨트롤러에서 어떤 설치 프로그램을 실행해야 합니까?

Azure ATP Sensor Setup.exe는 Microsoft Defender for Identity(이전 명칭 Azure ATP) 센서를 도메인 컨트롤러에 설치하는 데 사용되는 실행 파일입니다. 이 센서는 도메인 컨트롤러의 트래픽을 모니터링하여 의심스러운 활동을 탐지하고 Defender for Identity 서비스로 전송합니다. 모든 도메인 컨트롤러에 센서를 설치해야 완전한 보호를 제공할 수 있습니다. AzureConnectedMachineAgent.msi는 Azure Arc 에이전트 설치 파일로, 온프레미스 서버를 Azure로 연결하는 데 사용됩니다. MARSAgentInstaller.exe는 Microsoft Azure Recovery Services(MARS) 에이전트 설치 파일로, 파일 및 폴더 백업에 사용됩니다. MMASetup-AMD64.exe는 Microsoft Monitoring Agent(MMA) 설치 파일로, Azure Monitor 또는 Log Analytics에 데이터를 수집하는 데 사용됩니다. 이 세 가지는 Defender for Identity 센서 설치와는 관련이 없습니다.