Aprimorando a segurança de uma conexão do servidor LDAP

Usar uma conexão LDAP não criptografada é uma ameaça à segurança do sistema. Um hacker pode obter privilégios elevados e usá-los para realizar ataques MITM ("man-in-the-middle"). Para eliminar essa vulnerabilidade, a Microsoft recomenda assinar conexões LDAP e usar a associação de canal. Para obter mais detalhes, consulte a documentação da Microsoft.

Você pode fazer o seguinte para melhorar a segurança da conexão do servidor LDAP:

• Configurando o requisito de assinatura para clientes LDAP
• Configurando o requisito de assinatura para o servidor LDAP
• Verificando se as configurações do cliente e do servidor foram aplicadas
• Configurando o tipo de criptografia para a pré-autenticação Kerberos