Vous prévoyez d'appliquer la signature LDAP et la liaison de canal LDAP sur tous les contrôleurs de domaine. Avant d'appliquer ces mesures, vous souhaitez identifier les clients incompatibles sans les interrompre. Que devriez-vous déployer en premier ? (Choisissez deux)

Pour identifier les clients incompatibles sans les interrompre, la première étape est d'activer la surveillance et la journalisation. Définir LdapEnforceChannelBinding=1 permet aux contrôleurs de domaine d'accepter les liaisons sans jetons de liaison de canal tout en enregistrant les événements, ce qui est crucial pour l'identification sans impact. De même, activer la journalisation de diagnostic 'LDAP Interface Events' à 2 permet d'enregistrer l'événement 2889, qui contient des détails sur les clients effectuant des requêtes LDAP non signées ou sans liaison de canal, facilitant ainsi l'identification des clients problématiques. Définir immédiatement la signature sur "Require signing" ou désactiver NTLM interromprait les clients incompatibles. L'événement 4624 est lié à l'ouverture de session et ne fournit pas les détails spécifiques de la signature LDAP par client.