LDAP auf Port 389 deaktivieren - ein Reality Check

Es ist wirklich viel darüber geschrieben worden, wie man auf Domain Controllern eines Active Directory-Forests LDAP über TLS-Verbindungen, also LDAPS, aktiviert. Einige, darunter auch namhafte, Autoren verwechseln dabei Signierung (die heutzutage wirklich jeder erzwungen haben sollte) mit Verschlüsselung, aber im Großen und Ganzen ist das Thema ausreichend beschrieben. Interessanter wird es, wenn Administratoren, nachdem sie nach Anleitung Zertifikate erstellt und auf ihre DCs ausgerollt haben, sich der nächsten Frage zuwenden. Weiterlesen


Gruß,
Dani