모든 도메인 컨트롤러에 LDAP 서명 및 LDAP 채널 바인딩을 적용할 계획입니다. 적용하기 전에 호환되지 않는 클라이언트를 손상시키지 않고 식별하려고 합니다. 무엇을 먼저 배포해야 합니까? (두 가지 선택)

LdapEnforceChannelBinding=1을 설정하면 채널 바인딩 토큰 없이 LDAP 바인딩을 허용하지만, 감사 목적으로 이벤트 로그에 기록합니다. 이는 호환되지 않는 클라이언트를 즉시 중단시키지 않으면서 식별하는 데 도움이 됩니다. 'LDAP 인터페이스 이벤트' 진단 로깅을 2로 설정하면 이벤트 2889가 기록되어 LDAP 서명 및 채널 바인딩 실패에 대한 자세한 클라이언트 정보를 제공하므로 문제를 일으키는 클라이언트를 정확히 찾아낼 수 있습니다. '도메인 컨트롤러: LDAP 서버 서명 요구 사항'을 즉시 서명 필수로 설정하는 것은 적용 단계이며, 호환되지 않는 클라이언트를 식별하기 전에 수행하면 서비스 중단이 발생할 수 있습니다. NTLM 비활성화는 LDAP over TLS와 직접적인 관련이 없으며, 클라이언트 호환성 문제를 해결하는 데