Planujesz wymusić podpisywanie LDAP i powiązanie kanału LDAP na wszystkich kontrolerach domeny. Zanim to zrobisz, chcesz zidentyfikować niekompatybilnych klientów bez ich uszkadzania. Co powinieneś wdrożyć w pierwszej kolejności? (Wybierz dwie odpowiedzi)

Aby zidentyfikować niekompatybilnych klientów LDAP bez zakłócania ich działania, należy najpierw włączyć logowanie diagnostyczne. Ustawienie LdapEnforceChannelBinding=1 w rejestrze kontrolerów domeny (HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics) spowoduje logowanie zdarzeń 3074 i 3075, gdy klienci próbują nawiązać połączenie bez tokena powiązania kanału, ale nadal zezwoli na te połączenia. Równocześnie, włączenie diagnostycznego logowania 'LDAP Interface Events' na poziomie 2 w Podglądzie zdarzeń (lub poprzez rejestr) spowoduje rejestrowanie zdarzenia 2889, które zawiera szczegóły dotyczące klientów nieużywających podpisywania LDAP. Te dwa kroki pozwalają na pasywne monitorowanie i identyfikację problematycznych klientów. Natychmiastowe ustawienie 'Require signing' lub wyłączenie NTLM spowodowałoby przerwanie działania niekompatybilnych klientów. Monitorowanie tylko zdarzenia 4624 nie dostarczy wystarczających szczegółów dotyczących podpisywania LDAP.