Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок LDAP SASL (согласование, ...

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок LDAP SASL (согласование,
Kerberos, NTLM или дайджест), не требующих подписи (проверки целостности), и простых привязок LDAP, которые 
выполняются через открытое (не зашифрованное с помощью SSL/TLS) подключение. Даже если клиенты не используют такие привязки,
настройка сервера на их отклонение улучшит его безопасность.



Если некоторые клиенты сейчас используют неподписанные привязки SASL или простые привязки LDAP для подключения без SSL/TLS,
после такого изменения конфигурации они могут перестать работать. Чтобы помочь выявить такие клиенты,
сервер каталогов будет каждые 24 часа регистрировать итоговое событие, указывающее, сколько таких привязок
произошло. Рекомендуется настроить клиенты так, чтобы они не использовали их. Как только соответствующие события перестанут регистрироваться
в течение достаточно долгого периода, советуем настроить сервер на отклонение таких привязок.



Дополнительные сведения о том, как изменить конфигурацию сервера, см. в статье http://go.microsoft.com/fwlink/?LinkID=87923.



Вы можете включить расширенное ведение журнала, чтобы регистрировать событие при каждой привязке клиента, включая сведения о том, 
на каком клиенте она сделана. Для этого следует поднять значение для категории ведения журнала событий "События интерфейса LDAP"
до уровня 2 или выше.