Exporteren (0) Afdrukken
Alles uitvouwen

Netwerkbeveiliging: vereisten voor handtekening van LDAP-client

Netwerkbeveiliging: vereisten voor handtekening van LDAP-client

Beschrijving

Met deze beveiligingsinstelling bepaalt u het niveau van gegevensondertekening dat vereist is namens clients die LDAP BIND-aanvragen indienen. Dit gebeurt als volgt:

  • Geen: De LDAP BIND-aanvraag wordt ingediend met de opties die zijn opgegeven door de aanvrager.
  • Onderhandelen over handtekening: Als TLS\SSL (Transport Layer Security/Secure Sockets Layer) niet is gestart, wordt bij de initialisatie van de LDAP BIND-aanvraag de optie voor LDAP-gegevensondertekening ingesteld, naast de opties die zijn opgegeven door de aanvrager. Als TLS\SSL is gestart, wordt de LDAP BIND-aanvraag geïnitialiseerd met de opties die zijn opgegeven door de aanvrager.
  • Handtekening vereisen: Dit is hetzelfde als Onderhandelen over handtekening. Als de tussenliggende saslBindInprogress-reactie van de LDAP-server echter niet aangeeft dat ondertekening van LDAP-verkeer vereist is, wordt de aanvrager gemeld dat de LDAP BIND-aanvraag is mislukt.

Waarschuwing

  • Als u de server instelt op Handtekening vereisen, moet u de client ook instellen. Als u de client niet instelt, wordt de verbinding met de server verbroken.

Opmerking

  • Deze instelling heeft geen effect op ldap_simple_bind of ldap_simple_bind_s. Microsoft LDAP-clients die worden geleverd bij Windows XP Professional maken geen gebruik van ldap_simple_bind of ldap_simple_bind_s om te communiceren met een domeincontroller.

Standaardinstelling: Onderhandelen over handtekening.

Deze beveiligingsinstelling configureren

U kunt deze beveiligingsinstelling configureren door het betreffende beleid te openen en de consolestructuur als volgt uit te breiden: Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Lokaal beleid\Beveiligingsopties\

Zie Beveiligingsinstellingen bewerken op een groepsbeleidsobject voor specifieke informatie over het configureren van instellingen voor beveiligingsbeleid.

Zie de volgende onderwerpen voor meer informatie:

Vindt u dit nuttig?
(1500 tekens resterend)
Bedankt voor uw feedback

Community-inhoud

Weergeven:
© 2014 Microsoft