LDAP-Signierung und Channel Binding erzwingen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Erst Audit-Modus (Ereignisse 2889), Clients prüfen, dann 'Required'.
Anforderung
LDAP-Signierung erzwungen- IST
- LDAP-Signierung nicht erzwungen, Channel Binding nicht gesetzt.
- Empfehlung
- LDAP Server Signing auf 'Required', Channel Binding aktivieren.
Konkret zu ändern
srv-dc01 (Domänencontroller)Domänencontroller-Audit
- LDAP Server Signing (2=Required)– ist: 1· soll: 2
- LDAP Channel Binding (2=Required)– ist: NOT_SET· soll: 2
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.