Вы планируете применить подписание LDAP и привязку канала LDAP на всех контроллерах домена. Перед применением вы хотите выявить несовместимые клиенты, не нарушая их работу. Что следует развернуть в первую очередь? (Выберите два)

Для выявления несовместимых клиентов без нарушения их работы необходимо сначала включить аудит. Установка LdapEnforceChannelBinding=1 (или 2 для более строгого аудита) позволяет контроллерам домена регистрировать события, связанные с привязкой канала LDAP, не отклоняя запросы от клиентов, которые не используют привязку канала. Это позволяет выявить клиентов, которые не отправляют токены привязки канала. Включение диагностического логирования 'LDAP Interface Events' на уровень 2 (или выше) на контроллерах домена гарантирует, что событие 2889 (или другие соответствующие события) будет регистрироваться в журнале событий, предоставляя детали о клиентах, которые не соответствуют требованиям. Немедленная установка 'Domain controller: LDAP server signing requirements' в значение Require signing приведет к отклонению запросов от несовместимых клиентов, нарушая их работу. Отключение NTLM не относится напрямую к подписыванию LDAP или привязке канала. Мониторинг только события 4624 не предоставит достаточных деталей о проблемах с подписыванием LDAP или привязкой канала, так как это событие в основном связано с успешным входом в систему.