| 核查 | LDAPServerIntegrity、LdapEnforceChannelBinding |
|---|---|
| 对象 | 域控与使用 LDAP 的应用 |
| 推进 | 先审计模式收集依赖，再强制 |
检查要点
检查要点
1. 在域控侧核对 LDAP 签名与通道绑定配置
2. 收集仍以明文 LDAP 连接的应用清单
3. 与应用团队确认认证方式（LDAPS/签名）
4. 分阶段推进到强制模式强制前必须完成依赖审计：老应用不支持时会造成认证失败事故。
LDAP 签名与通道绑定检查
目录服务的签名与通道绑定设置影响凭据保护：核查域控 LDAP 签名要求与通道绑定策略。
易错点
- 直接强制导致老旧应用认证中断
- 只改域控不改应用连接方式
数据来源与参考
- Microsoft Learn（LDAP 签名与通道绑定）
- Microsoft 安全基线