如何连接到 AD-LDS 而不以明文形式发送密码？

Question

我使用管理工具 Active Directory 轻量级目录服务安装向导创建了一个 AD-LDS 实例。

我可以使用 localhost:389 上的 ldp.exe 连接到该实例。

但是，我只能使用简单绑定选项绑定到服务器。这会以明文形式发送密码。

所有其他选项都会返回“无效凭证”错误。

如何连接到 AD-LDS 来验证用户/密码凭据而不以纯文本形式发送？

Answer 1

您可以配置 SSL 并通过 3389 进行绑定。 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc731012(v=ws.10)