域控启用ldap_Windows 10 (的域控制器 LDAP 服务器) - Windows security | Microsoft Docs

最新推荐文章于 2023-12-21 14:55:23 发布

群响-刘思毅

最新推荐文章于 2023-12-21 14:55:23 发布

阅读量2.1k

点赞数 1

文章标签：域控启用ldap

本文链接：https://blog.csdn.net/weixin_34193979/article/details/114015592

版权

本文介绍了域控制器的LDAP服务器签名要求的安全策略设置，强调了启用数据签名以防止中间人攻击的重要性。如果不设置，未签名的网络流量会面临风险，而启用此设置可能使不支持签名的客户端无法执行LDAP查询。

摘要由CSDN通过智能技术生成

域控制器: LDAP 服务器签名要求Domain controller: LDAP server signing requirements

04/19/2017

本文内容

适用于Applies to

Windows 10Windows 10

本文介绍域控制器的最佳实践、位置、值和安全注意事项：LDAP 服务器签名要求安全策略设置。This article describes the best practices, location, values, and security considerations for the Domain controller: LDAP server signing requirements security policy setting.

参考Reference

此策略设置确定 LDAP 服务器的轻型目录访问 (协议) LDAP 客户端是否要求 LDAP 客户端协商数据签名。This policy setting determines whether the Lightweight Directory Access Protocol (LDAP) server requires LDAP clients to negotiate data signing.

未签名的网络流量易受中间人攻击，其中，一位管理员捕获服务器和客户端设备之间的数据包，并修改数据包，然后再将它们转发到客户端设备。Unsigned network traffic is susceptible to man-in-the-middle attacks, where an intruder captures packets between the server and the client device and modifies them before forwarding them to the client device. 对于 LDAP 服务器，恶意用户可能导致客户端

最低0.47元/天解锁文章