すべてのドメインコントローラーでLDAP署名とLDAPチャネルバインディングを適用する予定です。適用する前に、互換性のないクライアントを破損させることなく特定したいと考えています。最初に何をデプロイすべきですか？（2つ選択）

LDAP署名とチャネルバインディングを適用する前に、互換性のないクライアントを特定するには、まず影響を監視する必要があります。LdapEnforceChannelBinding=1を設定すると、チャネルバインディングなしのバインドが許可され、ログに記録されるため、運用に影響を与えずに潜在的な問題を特定できます。同時に、「LDAP Interface Events」診断ログを2に設定すると、イベント2889が記録され、互換性のないクライアントの詳細が提供されます。これにより、サービスを中断することなく、必要な情報を収集できます。 「ドメインコントローラー：LDAPサーバー署名要件」を直ちに「署名必須」に設定すると、互換性のないクライアントが即座に破損するため、監視段階としては不適切です。NTLMを無効にすることはLDAP over TLSとは直接関係なく、この問題の解決策ではありません。セキュリティログイベント4624は一般的なログであり、LDAP署名やチャネルバインディングの互換性に関する詳細な情報を提供しません。