Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Vous pouvez migrer vos capteurs Defender pour Identity de v2.x vers v3.x directement à partir du portail Microsoft Defender. La migration termine automatiquement le basculement et gère vos configurations de serveur et la surveillance de la sécurité, sans temps d’arrêt ni duplication de données.
Configuration requise
Pour migrer, chaque serveur doit être :
- Un contrôleur de domaine, sans rôles d’identité supplémentaires en cours d’exécution
- Exécution d’un capteur Defender pour Identity v2.x.
- Exécution Windows Server 2019 ou version ultérieure.
- Inclut la mise à jour cumulative de mars 2026 ou ultérieure .
- Avoir Microsoft Defender pour point de terminaison déployé.
Pour obtenir la liste complète des conditions requises pour la version 3.x, consultez Conditions préalables requises pour le capteur Defender pour Identity v3.x.
Démarrer la migration
Les serveurs qui remplissent toutes les conditions préalables s’affichent comme Prêts pour la migration dans la page Capteurs .
- Dans le portail Microsoft Defender, accédez à Paramètres>Identités>Capteurslocaux>.
- Sélectionnez un ou plusieurs serveurs marqués comme prêts pour la migration , puis sélectionnez Migrer.
- Dans l’invite de confirmation, passez en revue les détails et confirmez pour démarrer la migration.
Remarque
La migration prend généralement jusqu’à 20 minutes. Pendant ce temps, le capteur v2.x continue de s’exécuter jusqu’à ce que le capteur v3.x soit prêt, de sorte que votre serveur reste protégé sans interruption.
Configurer le capteur v3.x
Pour une protection et une surveillance optimales, effectuez les étapes de configuration décrites dans Les prérequis du capteur Defender pour Identity v3.x, notamment :
- Configurez l’audit RPC.
- Configurez l’audit automatique des événements Windows. Les configurations d’audit existantes du capteur v2.x sont conservées et converties pour la version 3.x, mais nous vous recommandons d’activer l’audit automatique des événements Windows (préversion) pour une validation optimale de la configuration.
- Passez du système gMSA au système local. Le capteur v3.x utilise l’identité système locale. Si vous avez configuré un compte gMSA pour le capteur v2.x, supprimez la configuration gMSA.
Nettoyer le capteur v2.x
La migration désactive le service de capteur v2.x, mais le logiciel de capteur v2.x reste installé sur le serveur. Effectuez les étapes de nettoyage suivantes pour propre entièrement votre serveur à partir des fichiers de capteur v2.x :
- Désinstallez le capteur v2.x : supprimez le logiciel de capteur v2.x du serveur. Cette étape peut nécessiter un redémarrage du serveur. Pour obtenir des instructions, consultez Supprimer et désinstaller un capteur v2.x d’un contrôleur de domaine.
- Supprimer Npcap : Npcap a été utilisé par le capteur v2.x, mais n’est pas requis par le capteur v3.x. Si Npcap n’est pas utilisé par d’autres applications sur le serveur, supprimez-le. Le fait de laisser Npcap installé n’affecte pas le capteur v3.x.