Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Для полной защиты локального развертывания активируйте датчик Defender for Identity на всех соответствующих серверах. Подключите контроллеры домена, работающие Windows Server 2019 или более поздней версии, включая контроллеры домена, которые также выполняют роли AD FS, AD CS или Microsoft Entra Connect. Для контроллеров домена под управлением более старых операционных систем, а также для серверов AD FS, AD CS и Microsoft Entra Connect, которые не являются контроллерами домена, вместо этого разверните сенсор Microsoft Defender for Identity версии 2.x.
Предварительные условия
Прежде чем активировать датчик Defender for Identity на поддерживаемых контроллерах домена, ознакомьтесь с предварительными требованиями для датчика Microsoft Defender для удостоверений версии 3.x, чтобы узнать все системные требования и ограничения версий датчика.
Просмотр страницы активации
На странице Активация отображаются все серверы из инвентаризации устройств. Defender for Identity определяет все ваши серверы и их конфигурации. Состояние активации каждого сервера позволяет узнать, что необходимо сделать для подключения контроллера домена к Defender для идентификации.
Вы можете активировать подходящие контроллеры домена либо автоматически, при котором Defender for Identity активирует их сразу после их обнаружения, либо вручную, выбрав конкретные контроллеры домена из списка подходящих серверов.
| Состояние активации | Дальнейшие действия |
|---|---|
| Активация нового датчика | Контроллер домена уже подключен к Defender для конечной точки. Активируйте датчик. |
| Установка классического датчика | Разверните классический сенсор Defender for Identity на странице «Датчики». |
| Требуется обновление ОС | Этот контроллер домена работает под управлением неподдерживаемой версии операционной системы для нового датчика. Обновите версию ОС до последней версии. |
Активируйте сенсор Defender for Identity
Выполните следующие действия, чтобы активировать датчик Defender for Identity на контроллере домена:
На портале Microsoft Defender перейдите в раздел Система>Параметры>Удостоверения>Активация.
Выберите контроллер домена, где вы хотите активировать Defender for Identity, и выберите Activate. Подтвердите свой выбор, когда появится запрос.
После завершения активации датчика для выбранного контроллера домена появится зеленый баннер успешного выполнения. В зеленом баннере успеха щелкните здесь, чтобы просмотреть подключенные серверы. При выборе этой ссылки вы перейдете на страницу "Датчики" , где можно проверить работоспособность датчика.
Подтверждение активации датчика
Чтобы убедиться, что датчик работает, выполните следующие действия:
- На портале Microsoft Defender перейдите в раздел Система>Параметры>Удостоверения>Датчики.
- Убедитесь, что активированный контроллер домена указан в списке.
Примечание.
При первой активации датчика Defender for Identity на контроллере домена может потребоваться до часа, чтобы первый датчик отображался как Работает на странице Датчики. Последующие активации отображаются в течение пяти минут. Активация не требует перезапуска или перезагрузки.