Ваш домен AD DS имеет три контроллера домена (DC1, DC2, DC3). Вы подключаете Microsoft Defender for Identity к домену. Какой установщик следует запустить на каждом контроллере домена, чтобы подключить все контроллеры домена к Defender for Identity?

Правильный ответ — Azure ATP Sensor Setup.exe. Этот установщик предназначен для развертывания датчиков Microsoft Defender for Identity (ранее Azure Advanced Threat Protection или Azure ATP) непосредственно на контроллерах домена. Датчики Defender for Identity отслеживают сетевой трафик и события безопасности на контроллерах домена для обнаружения угроз. AzureConnectedMachineAgent.msi используется для подключения серверов к Azure Arc. MARSAgentInstaller.exe устанавливает агент служб восстановления Microsoft Azure (Microsoft Azure Recovery Services) для резервного копирования. MMASetup-AMD64.exe устанавливает агент Microsoft Monitoring Agent, используемый для сбора данных в Log Analytics или System Center Operations Manager. Эти агенты не предназначены для интеграции контроллеров домена с Defender for Identity.