Het domein gebruikt Microsoft Entra Connect sync en Entra Password Protection met een aangepaste lijst met verboden wachtwoorden. Na het implementeren van een nieuwe domeincontroller (DC2) wordt de aangepaste lijst met verboden wachtwoorden inconsistent afgedwongen. Wat moet u op DC2 installeren om ervoor te zorgen dat de lijst met verboden wachtwoorden altijd wordt afgedwongen op DC2?

De Microsoft Entra Password Protection DC-agent is essentieel voor het afdwingen van de aangepaste lijst met verboden wachtwoorden op een domeincontroller. Deze agent communiceert met Microsoft Entra ID om de beleidsregels voor wachtwoordbeveiliging te ontvangen en toe te passen tijdens wachtwoordwijzigingen op de DC. Zonder deze agent kan DC2 de beleidsregels niet consistent afdwingen, wat leidt tot inconsistenties. De Microsoft Entra Password Protection proxy service wordt gebruikt voor on-premises wachtwoordwijzigingen die niet via een DC lopen, zoals self-service wachtwoordherstel, en is hier niet direct relevant. Toegang tot de genoemde URL's is noodzakelijk voor de communicatie van Entra Connect en de Password Protection-agent, maar lost het ontbreken van de agent zelf niet op. De Microsoft Entra provisioning agent is voor het synchroniseren van gebruikers en groepen naar Entra ID, niet voor wachtwoordbeveiliging. De Azure Monitor Agent is voor monitoring en logboekregistratie, niet voor wachtwoordbeleid.