Você planeja impor a assinatura LDAP e a vinculação de canal LDAP em todos os controladores de domínio. Antes de impor, você deseja identificar clientes incompatíveis sem quebrá-los. O que você deve implantar primeiro? (Escolha dois)

Para identificar clientes incompatíveis sem causar interrupções, você deve primeiro configurar os controladores de domínio para registrar tentativas de vinculação de canal LDAP sem impor a vinculação. Definir LdapEnforceChannelBinding=1 permite que o controlador de domínio aceite clientes que não usam vinculação de canal, mas registra um evento de aviso (evento 3074) se a vinculação de canal estiver ausente ou inválida. Em seguida, habilitar o log de diagnóstico 'LDAP Interface Events' para o nível 2 nos controladores de domínio garante que o evento 2889 seja registrado, fornecendo detalhes sobre os clientes que não estão usando a assinatura LDAP. Definir imediatamente 'Domain controller: LDAP server signing requirements' como 'Require signing' quebraria clientes incompatíveis. Desabilitar o NTLM não está diretamente relacionado à assinatura LDAP ou vinculação de canal. O evento 4624 registra logons bem-sucedidos, mas não fornece detalhes específicos sobre a assinatura LDAP ou a vinculação de canal por cliente.