지난 24시간 동안 일부 클라이언트가 다음 중 한 가지 형태의 LDAP 바인딩을 수행하려고 했습니다. (1) 서명(무결성 확인)을 요청하지 않은 SASL(Negotiate, Kerberos, NTLM 또는 Digest) ...

지난 24시간 동안 일부 클라이언트가 다음 중 한 가지 형태의 LDAP 바인딩을 수행하려고 했습니다.

(1) 서명(무결성 확인)을 요청하지 않은 SASL(Negotiate, Kerberos, NTLM 또는 Digest) LDAP 바인딩

(2) 일반 텍스트(비SSL/TLS 암호화) 연결에서 수행된 LDAP 단순 바인딩



현재 이 디렉터리 서버는 해당 바인딩을 거부하도록 구성되어 있지 않습니다. 해당 바인딩을 거부하도록 이 디렉터리 서버를 구성하면
서버의 보안을 크게 향상시킬 수 있습니다. 서버에 이러한 구성 변경을 수행하는 방법에 대한 자세한 내용은 
http://go.microsoft.com/fwlink/?LinkID=87923을 참조하십시오.



지난 24시간 동안 수신된 해당 바인딩 수에 대한 요약 정보는 다음과 같습니다.



바인딩하는 클라이언트에 대한 정보를 포함하여 클라이언트가 바인딩을 수행할 때마다 이벤트를 로깅하도록 
추가 로깅을 사용할 수 있습니다. 그렇게 하려면 "LDAP 인터페이스 이벤트" 이벤트 로깅 범주에 대한 설정을 수준 2 이상으로
올리십시오.



SSL/TLS 없이 수행된 단순 바인딩 수: %1

서명 없이 수행된 협상/Kerberos/NTLM/다이제스트 바인딩 수: %2