您計劃在所有網域控制站上強制執行 LDAP 簽章和 LDAP 通道繫結。在強制執行之前，您希望識別不相容的用戶端，但又不中斷它們。您應該首先部署什麼？（選擇兩項）

要識別不相容的用戶端而不中斷服務，您需要啟用記錄功能。將 LdapEnforceChannelBinding 設定為 1 (Enabled, but not enforced) 允許沒有通道繫結權杖的用戶端繼續連線，但會在事件日誌中記錄相關資訊，讓您識別這些用戶端。同時，將「LDAP 介面事件」診斷記錄設定為 2 會啟用詳細記錄，特別是事件 ID 2889，它會記錄哪些用戶端嘗試進行不安全的 LDAP 繫結，包括其 IP 位址和主機名稱。 立即在「預設網域控制站原則」中設定「要求簽章」會強制執行簽章，這將導致不相容的用戶端中斷連線。停用 NTLM 與識別不相容的 LDAP 用戶端無直接關聯。僅監控安全性日誌事件 4624 不足以提供識別不相容 LDAP 用戶端所需的詳細資訊，因為它主要記錄登入事件，而不是 LDAP 簽章或通道繫結的詳細失敗。