該網域使用 Microsoft Entra Connect 同步和 Entra 密碼保護，並帶有自訂的禁用密碼清單。部署新的網域控制站 (DC2) 後，自訂的禁用清單會不一致地強制執行。為確保禁用密碼清單始終在 DC2 上強制執行，您應該在 DC2 上安裝什麼？

正確答案是安裝 Microsoft Entra Password Protection DC 代理程式。這是因為 Microsoft Entra Password Protection DC 代理程式負責將自訂的禁用密碼清單同步到網域控制站，並在密碼變更時強制執行這些規則。如果 DC2 上沒有安裝此代理程式，它將無法接收和強制執行自訂的禁用密碼清單，導致不一致的執行。 安裝 Microsoft Entra Password Protection 代理服務是錯誤的，因為此服務通常指代理程式服務本身，而不是專門用於網域控制站的組件。提供對特定 URL 的存取權是網路連線要求，雖然必要，但並不能直接解決 DC2 上禁用密碼清單不一致執行的問題。安裝 Microsoft Entra 佈建代理程式是用於雲端與內部部署應用程式之間的佈建，與密碼保護無關。安裝 Azure Monitor Agent 是用於收集監控數據，與密碼保護功能無關。