Usted planea aplicar la firma LDAP y la vinculación de canales LDAP en todos los controladores de dominio. Antes de aplicarlo, desea identificar clientes incompatibles sin interrumpirlos. ¿Qué debería implementar primero? (Elija dos)

Para identificar clientes incompatibles sin interrupción, primero debe configurar los controladores de dominio para que registren las conexiones LDAP que no cumplen con los requisitos. Establecer LdapEnforceChannelBinding=1 permite que las vinculaciones sin tokens de enlace de canal se realicen, pero se registren, lo que le permite identificar clientes antiguos sin romper la funcionalidad. Complementariamente, habilitar el registro de diagnóstico 'LDAP Interface Events' en 2 asegura que el evento 2889 se registre, proporcionando detalles cruciales sobre los clientes que no cumplen con los requisitos de firma LDAP. Las otras opciones son incorrectas porque "Require signing" rompería las conexiones de clientes incompatibles inmediatamente, deshabilitar NTLM no está directamente relacionado con la firma LDAP, y el evento 4624 no proporciona los detalles específicos de firma LDAP necesarios para esta tarea.