Вам необходимо запретить пользователям устанавливать слабые пароли в локальной службе Active Directory. Решение должно блокировать часто используемые и специфичные для организации термины и применяться ко всем контроллерам домена с возможностью записи в лесу. Что вы должны сделать? (Выберите два варианта)

Для запрета слабых паролей, включая часто используемые и специфичные для организации термины, на всех контроллерах домена с возможностью записи в локальной службе Active Directory, необходимо использовать Azure AD Password Protection. Это достигается путем установки агента Azure AD Password Protection DC на все контроллеры домена с возможностью записи и развертывания хотя бы одного прокси-сервера Azure AD Password Protection, зарегистрированного в Azure AD. Затем в центре администрирования Microsoft Entra (ранее Azure AD) настраивается пользовательский список запрещенных паролей и устанавливается режим "Enforced" (Принудительно), чтобы эти политики применялись к локальной AD. Опция "Включите Fine-Grained Password Policies..." не позволяет блокировать специфические термины или часто используемые пароли, только устанавливает требования к сложности. "Включите Password Hash Synchronization..." не предотвращает использование слабых паролей, а синхронизирует хеши. "Разверните агент Azure AD Connect Health..." предназначен для мониторинга, а не для применения политик паролей.