適用於身分識別的 Microsoft Defender

Defender for Identity 的文件詳細說明了如何手動設定所需的設定。 然而，在複雜且多領域的環境中，手動設定可能容易出錯、耗時且難以管理。 例如：

• 新增對讀取屬性動作的稽核會增加網域控制器不必要的負擔
• 如果你沒有記錄正確的事件，Defender for Identity 可能會有盲點

Defender for Identity PowerShell 模組透過協助自動化網域、網域控制器及其他感測器伺服器的設定流程，解決這些問題。

安裝 DefenderForIdentity 模組

• 此模組需要 Windows PowerShell 5.1 或 PowerShell 7.4 或更新版本。 安裝時不會檢查這個先決條件。
• 要從 PowerShell 資源庫 安裝模組，請使用以下指令：

Install-Module -Name DefenderForIdentity

若要使用 DefenderForIdentity 模組搭配 PowerShell 7.4 或更新版本，請先執行以下指令匯入 GroupPolicy 模組：

Import-Module -Name GroupPolicy -SkipEditionCheck

相關內容

欲了解更多資訊，請參閱 DefenderForIdentity 參考資料。