過去 24 時間以内に 一部のクライントが以下のいずれかの LDAP バインドの実行を試みました: (1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート Kerberos NTLM またはダイジェスト) LDAP バインド ...

過去 24 時間以内に、一部のクライントが以下のいずれかの LDAP バインドの実行を試みました:

(1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート、Kerberos、NTLM またはダイジェスト) LDAP バインド、または

(2) クリア テキスト (SSL/TLS 暗号化がされていない) 接続上で実行される LDAP 簡易バインド



このディレクトリ サーバーは、これらのバインドを拒否するように構成されています。これは推奨される設定であり、
このサーバーのセキュリティを大幅に強化します。詳細については、http://go.microsoft.com/fwlink/?LinkID=87923 を参照してください。



過去 24 時間以内に受信したこのようなバインドの数の要約については、以下のとおりです。



追加のログ作成を有効にして、クライアントが該当するバインドを作成するたびに、バインドの作成元のクライアントの情報も含め、
イベントが記録されるようにすることもできます。これを行うには、"LDAP Interface Events" イベント ログ カテゴリの設定をレベル 2
以上に上げてください。



SSL/TLS なしで実行されたため、拒否された簡易バインドの数: %1

署名なしで実行されたため、拒否されたネゴシエート/Kerberos/NTLM/ダイジェスト バインドの数: %2