配置 LDAP 客户端签名要求

要使用组策略管理控制台配置 LDAP 客户端的签名要求：

按 Win+R，在显示的窗口中输入 gpmc.msc，然后按 Enter。
这将打开“组策略管理”管理单元。
在控制台树中，选择“森林 <域名> → 域 → <域名>”。
在“默认域策略”对象的上下文菜单中，选择“编辑”。
在“组策略管理编辑器”窗口中，选择“计算机配置” → “策略” → “Windows 设置” → “安全设置” → “本地策略” → “安全选项”，然后在工作区中选择“网络安全：LDAP 客户端签名要求”策略。
在策略属性窗口中，选中“定义此策略设置”复选框，然后在下面的下拉列表中选择“协商签名”。
单击 OK。

等到该设置应用于所有客户端计算机。在发生这种情况之前，请不要开始“配置 LDAP 服务器的签名要求”。