Merk
Tilgang til denne siden krever autorisasjon. Du kan prøve å logge på eller endre kataloger.
Tilgang til denne siden krever autorisasjon. Du kan prøve å endre kataloger.
Du kan overføre Defender for Identity-sensorer fra v2.x til v3.x direkte fra Microsoft Defender-portalen. Overføringen fullfører automatisk overgangen og opprettholder serverkonfigurasjoner og sikkerhetsovervåking, uten nedetid eller dataduplisering.
Forutsetninger
Hver server må være:
- En domenekontroller uten at flere identitetsroller kjører
- Kjører en Defender for Identitetssensor v2.x.
- Kjører Windows Server 2019 eller nyere.
- Inkluderer den kumulative oppdateringen for mars 2026 eller nyere .
- Har Microsoft Defender for endepunkt distribuert.
Hvis du vil ha en fullstendig liste over v3.x-krav, kan du se Forutsetninger for Defender for identitetssensor v3.x.
Start overføringen
Servere som oppfyller alle forutsetninger, vises som klar for overføring på Sensorer-siden .
- Gå tilInnstillinger-identiteter>>> lokale sensorer i Microsoft Defender-portalen.
- Velg én eller flere servere merket som Klar for overføring , og velg Overfør.
- Se gjennom detaljene i bekreftelsesmeldingen, og bekreft at du vil starte overføringen.
Obs!
Overføringen tar vanligvis opptil 20 minutter. I løpet av denne tiden fortsetter v2.x-sensoren å kjøre til v3.x-sensoren er klar, slik at serveren forblir beskyttet uten avbrudd.
Konfigurer v3.x-sensoren
For optimal beskyttelse og overvåking må du fullføre konfigurasjonstrinnene som er beskrevet i Defender for identity sensor v3.x forutsetninger, inkludert:
- Konfigurer RPC-overvåking.
- Konfigurer automatisk overvåking av Windows-hendelser. Eksisterende overvåkingskonfigurasjoner fra v2.x-sensoren bevares og konverteres for v3.x, men vi anbefaler at du aktiverer automatisk Windows-hendelsesovervåking (forhåndsvisning) for optimal konfigurasjonsvalidering.
- Bytt fra gMSA til lokalt system. V3.x-sensoren bruker den lokale systemidentiteten. Hvis du har konfigurert en gMSA for v2.x-sensoren, må du fjerne gMSA-konfigurasjonen.
Rydd opp v2.x-sensoren
Overføringen deaktiverer v2.x-sensortjenesten, men v2.x-sensorprogramvaren forblir installert på serveren. Fullfør følgende oppryddingstrinn for å fjerne serveren fullstendig fra v2.x-sensorfilene:
- Avinstaller v2.x-sensoren: Fjern v2.x-sensorprogramvaren fra serveren. Dette trinnet kan kreve en omstart av serveren. Hvis du vil ha instruksjoner, kan du se Slette og avinstallere en sensor v2.x fra en domenekontroller.
- Fjern Npcap: Npcap ble brukt av v2.x-sensoren, men kreves ikke av v3.x-sensoren. Hvis Npcap ikke brukes av andre programmer på serveren, fjerner du den. Å la Npcap være installert påvirker ikke v3.x-sensoren.