Je moet voorkomen dat gebruikers zwakke wachtwoorden instellen in on-premises Active Directory. De oplossing moet veelgebruikte en organisatiespecifieke termen blokkeren en van toepassing zijn op alle beschrijfbare domeincontrollers in het forest. Wat moet je doen? (Kies twee)

De correcte antwoorden zijn "Installeer de Azure AD Password Protection DC-agent op alle beschrijfbare domeincontrollers en implementeer ten minste één Azure AD Password Protection-proxy in het forest, geregistreerd bij Azure AD" en "Configureer een aangepaste lijst met verboden wachtwoorden in het Microsoft Entra admin center en stel de modus in op Enforced". Azure AD Password Protection is de enige oplossing die het blokkeren van veelgebruikte en organisatiespecifieke termen in on-premises Active Directory mogelijk maakt. De DC-agent en proxy zijn nodig voor de on-premises implementatie, en de aangepaste lijst wordt geconfigureerd in het Microsoft Entra admin center. Fine-Grained Password Policies kunnen de complexiteit verhogen, maar blokkeren geen specifieke termen. Password Hash Synchronization is voor het synchroniseren van wachtwoordhashes naar Azure AD, niet voor het afdwingen van verboden wachtwoorden on-premises. De Azure AD Connect Health-agent is voor monitoring, niet voor het afdwingen van wachtwoordbeleid.