Tüm etki alanı denetleyicilerinde LDAP imzalama ve LDAP kanal bağlamayı zorunlu kılmayı planlıyorsunuz. Zorunlu kılmadan önce, uyumsuz istemcileri bozmadan tanımlamak istiyorsunuz. İlk olarak neyi dağıtmalısınız? (İki tane seçin)

Uyumsuz istemcileri tanımlamak için, LDAP kanal bağlama gereksinimini zorunlu kılmadan önce ortamınızı izlemeniz gerekir. İlk olarak, etki alanı denetleyicilerinde LdapEnforceChannelBinding'i 1 olarak ayarlayarak kanal bağlama belirteçleri olmayan bağlamalara izin vermeli ancak bunları günlüğe kaydetmelisiniz. Bu, uyumsuz istemcilerin bağlantı kurmaya devam etmesine izin verirken, olay günlüklerinde uyarılar oluşturur. İkinci olarak, 'LDAP Arabirim Olayları' tanılama günlüğünü 2 olarak etkinleştirerek 2889 olayını günlüğe kaydetmelisiniz. Bu olay, kanal bağlama gereksinimlerini karşılamayan istemcilerin ayrıntılarını içerir ve bu da düzeltilmesi gereken istemcileri belirlemenizi sağlar. Diğer seçenekler yanlıştır çünkü: 'Etki alanı denetleyicisi: LDAP sunucusu imzalama gereksinimleri'ni hemen İmzalama Gerektir olarak ayarlamak, uyumsuz istemcilerin bağlantı kurmasını engeller ve kesintiye neden olur. Tüm etki alanı için NTLM'yi devre dışı bırakmak, LDAP over TLS'yi zorlamaz ve diğer hizmetleri etkileyebilir. Güvenlik günlüğü olayı 4624, oturum açma olaylarını izler ancak istemci başına LDAP imzalama ayrıntılarını sağlamaz.