Question

Buenos dias,

 

Estoy presentando en mi servidor windows 2008 server R2 el siguiente error ID:2886

 

La seguridad de este servidor de directorio puede mejorar de forma notable si se configura el servidor para que rechace los enlaces LDAP de tipo SASL  (Negotiate, Kerberos, NTLM o Digest) que no soliciten ninguna firma  (comprobación de integridad) y los enlaces LDAP simples que se realizan en una conexión de texto no cifrado (sin cifrado SSL/TLS). Aunque no haya ningún cliente usando dichos enlaces, si configura el servidor para que los rechace, mejorará la seguridad de este servidor.

Answer 1

Aqui estan todos los pasos necesarios para poder configurar la proteccion contra LDAP bindings no cifradas:

http://technet.microsoft.com/en-us/library/dd941829%28v=ws.10%29.aspx

Exitos!

Comments

Muchas gracias Gustavo este servidor que monte da trabajo oye con estos errores.

Saludos