如何强制组策略管理控制台通过 636 端口发送 LDAP 查询

Question

有一个文章声明 636 端口可被 GPMC 用于安全通信。

Active Directory 证书服务已成功安装。DC 的证书已导出到工作站。工作站上的 LDP.exe 工具以及 ADSIEdit 能够通过 636 端口进行连接。

然而流量分析器显示 GPMC 仍然使用端口 389 进行 LDAP 连接。

如何强制组策略管理控制台通过 636 端口建立安全连接？

提前致谢！