Si prevede di applicare la firma LDAP e il channel binding LDAP su tutti i controller di dominio. Prima di applicare, si desidera identificare i client incompatibili senza interromperne il funzionamento. Cosa si dovrebbe implementare per primo? (Scegliere due)

Per identificare i client incompatibili senza interruzioni, è fondamentale abilitare la registrazione e monitorare gli eventi. Impostare LdapEnforceChannelBinding=1 (modalità di audit) sui controller di dominio consente ai client di connettersi anche senza channel binding, ma registra gli eventi 3074 e 3075 nel registro eventi di sistema, indicando quali client non inviano un token di channel binding. Contemporaneamente, abilitare la registrazione diagnostica 'LDAP Interface Events' a 2 sui controller di dominio fa sì che l'evento 2889 venga registrato quando i client tentano connessioni LDAP non firmate, fornendo dettagli sui client. Queste due azioni combinate permettono di identificare i client problematici prima di applicare le impostazioni restrittive. Le altre opzioni interromperebbero immediatamente il servizio o non fornirebbero i dettagli necessari per l'identificazione.