過去 24 時間の間に 一部のクライアントが以下のいずれかの LDAP バインドを実行しようと試みました: (1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート Kerberos NTLM またはダイジェスト) LDAP バインド ...

過去 24 時間の間に、一部のクライアントが以下のいずれかの LDAP バインドを実行しようと試みました: 
(1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート、Kerberos、NTLM、またはダイジェスト) LDAP バインド、または 
(2) クリアテキスト (SSL/TLS 暗号化がされていない) 接続に対して実行された LDAP 簡易バインド 
 
このディレクトリ サーバーは現在これらのバインドを拒否するように設定されていません。このディレクトリ サーバーのセキュリ ティは、これらのバインドを拒否することで大幅に強化されます。サーバーの構成を変更する方法について詳しくは、 http://go.microsoft.com/fwlink/?LinkID=87923 を参照してください。 
 
過去 24 時間に受信した、これらのバインドの数の概要については、以下を参照してください。 
 
追加のログ作成を有効にして、該当するバインドをクライアントが作成するたびに、バインドの作成元のクライアントの 情報も含め、イベントが記録されるようにすることもできます。これを行うには、"LDAP Interface Events" イベント ログ カテゴリの 設定をレベル 2 以上に上げてください。 
 
SSL/TLS を使用せずに実行された簡易バインドの数: %1 
署名なしで実行されたネゴシエート/Kerberos/NTLM/ダイジェスト バインドの数: %2