Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Для полной защиты локального развертывания активируйте датчик Defender for Identity на всех соответствующих серверах. Подключите контроллеры домена, работающие Windows Server 2019 или более поздней версии, включая контроллеры домена, которые также выполняют роли AD FS, AD CS или Microsoft Entra Connect. Для контроллеров домена под управлением более старых операционных систем, а также для серверов AD FS, AD CS и Microsoft Entra Connect, которые не являются контроллерами домена, вместо этого разверните сенсор Microsoft Defender for Identity версии 2.x.
Предварительные условия
Перед активацией Defender сенсора для системных требований и ограничений версии сенсора для поддерживаемых сценариев см. Microsoft Defender для удостоверений предварительные требования для сенсора идентичности на соответствующих контроллерах домена.
Просмотр страницы активации
На странице Активация отображаются все серверы из инвентаризации устройств. Defender for Identity определяет все ваши серверы и их конфигурации. Состояние активации каждого сервера сообщает, что нужно сделать для подключения соответствующего контроллера домена в Defender for Identity.
Вы можете активировать подходящие контроллеры домена либо автоматически, при котором Defender for Identity активирует их сразу после их обнаружения, либо вручную, выбрав конкретные контроллеры домена из списка подходящих серверов.
| Состояние активации | Дальнейшие действия |
|---|---|
| Активация нового датчика | Контроллер домена уже подключен к Defender для конечной точки. Активируйте датчик. |
| Установка классического датчика | Разверните классический сенсор Defender for Identity на странице «Датчики». |
| Требуется обновление ОС | Этот контроллер домена работает под управлением неподдерживаемой версии операционной системы для нового датчика. Обновите версию ОС до последней версии. |
Активируйте сенсор Defender for Identity
Выполните следующие действия, чтобы активировать датчик Defender for Identity на контроллере домена:
На портале Microsoft Defender перейдите в раздел Система>Параметры>Удостоверения>Активация.
Выберите контроллер домена, где вы хотите активировать Defender for Identity, и выберите Activate. Подтвердите свой выбор, когда появится запрос.
После завершения активации датчика для выбранного контроллера домена появится зеленый баннер успешного выполнения. В зеленом баннере успеха щелкните здесь, чтобы просмотреть подключенные серверы. Выбрав Нажмите здесь, чтобы увидеть встроенные серверы , вы переходите на страницу Sensors , где можно проверить состояние ваших датчиков.
Подтверждение активации датчика
Чтобы убедиться, что датчик работает, выполните следующие действия:
- На портале Microsoft Defender перейдите в раздел Система>Параметры>Удостоверения>Датчики.
- Убедитесь, что активированный контроллер домена указан в списке.
Примечание.
При первой активации датчика Defender for Identity на контроллере домена может потребоваться до часа, чтобы первый датчик отображался как Работает на странице Датчики. Последующие активации отображаются в течение пяти минут. Активация не требует перезапуска или перезагрузки.