Aktivace senzoru Defender for Identity v3.x na řadiči domény

Pro úplnou ochranu místního nasazení aktivujte senzor Defender for Identity na všech příslušných serverech. Připojte řadiče domény se systémem Windows Server 2019 nebo novějším, včetně řadičů domény, na kterých běží také role AD FS, AD CS nebo Microsoft Entra Connect. U řadičů domény se staršími operačními systémy nebo serverů AD FS, AD CS a Microsoft Entra Connect, které nejsou řadiči domény, místo toho nasaďte senzor Defenderu for Identity verze 2.x.

Požadavky

Podívejte se na Microsoft Defender for Identity pro předpoklady senzoru v3.x pro systémové požadavky a omezení verzí senzoru pro podporované scénáře, než začnete aktivovat senzor Defender for Identity na způsobilých doménových řadičích.

Zkontrolujte stránku Aktivace

Na stránce Aktivace se zobrazí všechny servery z inventáře zařízení. Defender for Identity rozpozná všechny vaše servery a jejich konfiguraci. Stav aktivace každého serveru vám ukáže, co je potřeba udělat, abyste připojili příslušný doménový řadič do Defender for Identity.

Oprávněné řadiče domény můžete aktivovat buď automaticky, když je Defender for Identity aktivuje hned po jejich zjištění, nebo ručně výběrem konkrétních řadičů domény ze seznamu oprávněných serverů.

Screenshot stránky aktivace portálu Microsoft Defender, která uvádí servery a jejich stavy aktivace.

Stav aktivace Další kroky
Aktivace nového senzoru Řadič domény je už nasazený do služby Defender for Endpoint. Aktivujte senzor.
Instalace klasického senzoru Nasaďte klasický senzor služby Defender for Identity na stránce Senzory.
Vyžaduje se upgrade operačního systému. Tento řadič domény používá nepodporovanou verzi operačního systému pro nový senzor. Upgradujte verzi operačního systému na nejnovější verzi.

Aktivace senzoru Defenderu for Identity

Provedením následujících kroků aktivujte Defender pro senzor identity na řadiči domény:

  1. Na portálu Microsoft Defender přejděte na Systém>Nastavení>Identity>Aktivace.

  2. Vyberte řadič domény, na kterém chcete aktivovat Defender for Identity, a vyberte Aktivovat. Po zobrazení výzvy potvrďte výběr.

    Snímek obrazovky, který ukazuje, jak aktivovat nový server

  3. Po dokončení aktivace senzoru pro vybraný řadič domény se zobrazí zelený banner s úspěchem. V zeleném banneru o úspěšném dokončení vyberte možnost Klikněte sem pro zobrazení připojených serverů. Kliknutím na Klikněte zde pro zobrazení onboardovaných serverů se dostanete na stránku Senzory , kde můžete zkontrolovat stav senzorů.

    Snímek obrazovky znázorňující úspěšnou aktivaci

Potvrdit aktivaci senzoru

Ověření, že senzor funguje:

  1. Na portálu Microsoft Defender přejděte naNastavení>systému>Identity>Senzory.
  2. Zkontrolujte, jestli je uvedený aktivovaný řadič domény.

Poznámka

Když poprvé aktivujete senzor Defender for Identity na řadiči domény, může trvat až hodinu, než se první senzor na stránce Senzory zobrazí se stavem Spuštěný. Další aktivace se zobrazí během pěti minut. Aktivace nevyžaduje restart.