Schutz für die Verbindung mit dem LDAP-Server erhöhen

Die Verwendung einer unverschlüsselten LDAP-Verbindung stellt ein Sicherheitsrisiko für das System dar. Ein Angreifer kann erweiterte Privilegien erlangen und diese nutzen, um MITM-Angriffe (Man-in-the-Middle) durchzuführen. Um diese Sicherheitsanfälligkeit zu verringern, wird von Microsoft empfohlen, LDAP-Verbindungen zu signieren und Kanalbindung zu verwenden. Weitere Informationen dazu finden Sie in der Dokumentation von Microsoft.

Um die Sicherheit der Verbindung zum LDAP-Server zu erhöhen, können Sie folgende Schritte durchführen:

• Signaturanforderungen der LDAP-Clients konfigurieren
• Signaturanforderungen der LDAP-Server konfigurieren
• Anwendung der Einstellungen von Client und Server überprüfen
• Verschlüsselungstyp der vorläufigen Authentizitätsprüfung für die Kerberos-Authentifizierung konfigurieren