Домен использует синхронизацию Microsoft Entra Connect и Entra Password Protection с настраиваемым списком запрещенных паролей. После развертывания нового контроллера домена (DC2) настраиваемый список запрещенных паролей применяется непоследовательно. Что следует установить на DC2, чтобы список запрещенных паролей всегда применялся на DC2?

Правильный ответ — «Установите агент контроллера домена Microsoft Entra Password Protection». Для того чтобы Microsoft Entra Password Protection с настраиваемым списком запрещенных паролей последовательно применялся на всех контроллерах домена, на каждом контроллере домена (включая новый DC2) должен быть установлен агент контроллера домена Microsoft Entra Password Protection. Этот агент отвечает за синхронизацию политики паролей и списков запрещенных паролей из Microsoft Entra ID в локальный Active Directory. Неправильные варианты: Установка прокси-службы Microsoft Entra Password Protection не требуется для контроллеров домена; она используется для сценариев, где контроллеры домена не имеют прямого исходящего подключения к Microsoft Entra ID. Предоставление доступа к указанным URL-адресам необходимо для работы агента, но само по себе не устанавливает необходимый компонент. Агент подготовки Microsoft Entra используется для синхронизации пользователей и групп из локального Active Directory в Microsoft Entra ID, а не для применения политики паролей. Агент Azure Monitor используется для сбора данных мониторинга и журналов, а не для функций защиты паролей.