Bir etki alanı denetleyicisinde Kimlik için Defender algılayıcısı v3.x'i etkinleştirme

Şirket içi dağıtımınızın tam olarak korunması için, geçerli tüm sunucularda Kimlik için Defender algılayıcısını etkinleştirin. AD FS, AD CS veya Microsoft Entra Connect rollerini de çalıştıranlar dahil olmak üzere, Windows Server 2019 veya sonraki bir sürümünü çalıştıran etki alanı denetleyicilerini ortama alın. Daha eski işletim sistemlerini çalıştıran etki alanı denetleyicileri veya etki alanı denetleyicisi olmayan AD FS, AD CS ve Microsoft Entra Connect sunucuları için bunun yerine Kimlik için Defender algılayıcısı v2.x'i dağıtın.

Önkoşullar

Kimlik için Microsoft Defender sensor v3.x sistem gereksinimleri için ön koşullar ve desteklenen senaryolar için sensör sürüm sınırlamalarına bakınız, uygun alan denetleyicilerinde Defender for Identity sensörü etkinleştirmeye devam etmeden önce.

Etkinleştirme sayfasını gözden geçirin

Etkinleştirme sayfası, cihaz envanterinizdeki tüm sunucuları görüntüler. Kimlik için Defender tüm sunucularınızı ve yapılandırmalarını algılar. Her sunucunun aktivasyon durumu, ilgili alan kontrolcüsünü Defender for Identity'ye bağlamak için ne yapmanız gerektiğini söyler.

Uygun etki alanı denetleyicilerini etkinleştirmeyi otomatik olarak da manuel olarak da seçebilirsiniz: otomatik etkinleştirmede, Kimlik için Defender bunları keşfedilir edilmez etkinleştirir; manuel etkinleştirmede ise uygun sunucular listesinden belirli etki alanı denetleyicilerini seçersiniz.

Microsoft Defender portalı Aktivasyon sayfasının ekran görüntüsü, sunucuları ve aktivasyon durumlarını listeliyor.

Etkinleştirme Durumu Sonraki adımlar
Yeni algılayıcıyı etkinleştirme Etki alanı denetleyicisi zaten Defender for Endpoint'e dahil edilmiştir. Algılayıcıyı etkinleştirin.
Klasik algılayıcıyı yükleme Algılayıcılar sayfasındanklasik Kimlik için Defender algılayıcısını dağıtın.
İşletim sistemi yükseltmesi gereklidir Bu etki alanı denetleyicisi, yeni algılayıcı için desteklenmeyen bir işletim sistemi sürümü çalıştırıyor. İşletim sistemi sürümünü en son sürüme yükseltin.

Kimlik için Defender algılayıcısını etkinleştirme

Bir etki alanı denetleyicisinde Kimlik algılayıcısı için Defender etkinleştirmek için aşağıdaki adımları gerçekleştirin:

  1. Microsoft Defender portalındaSistem>Ayarları>Kimlikleri>Etkinleştirme'ye gidin.

  2. Kimlik için Defender'ı etkinleştirmek istediğiniz etki alanı denetleyicisini ve ardından Etkinleştir'i seçin. İstendiğinde seçiminizi onaylayın.

    Yeni bir sunucunun nasıl etkinleştirildiğini gösteren ekran görüntüsü.

  3. Seçili etki alanı denetleyicisi için algılayıcı etkinleştirme işlemi tamamlandığında yeşil bir başarı başlığı görüntülenir. Eklenen sunucuları görmek için yeşil başarı başlığında Buraya tıklayın'ı seçin. Yerleşik sunucuları görmek için Buraya tıklayın seçeneği sizi Sensörler sayfasına götürür; burada sensör sağlığınızı kontrol edebilirsiniz.

    Etkinleştirmenin başarılı olduğunu gösteren ekran görüntüsü.

Algılayıcı etkinleştirmeyi onaylama

Algılayıcının çalıştığını onaylamak için:

  1. Microsoft Defender portalındaSistem>Ayarları>Kimlik Algılayıcıları'na> gidin.
  2. Etkin etki alanı denetleyicisinin listede yer aldığını doğrulayın.

Not

Etki alanı denetleyicinizde Kimlik için Defender algılayıcısını ilk kez etkinleştirdiğinizde, ilk algılayıcının Algılayıcılar sayfasında Çalışıyor olarak görünmesi bir saat kadar sürebilir. Sonraki etkinleştirmeler beş dakika içinde gösterilir. Etkinleştirme için yeniden başlatma/yeniden başlatma gerekmez.