befhel ladap3

2026-04-30 05:38:10 -07:00
parent 8a2c749396
commit 2a931f27f5
1 changed files with 19 additions and 1 deletions
@@ -8,4 +8,22 @@ Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters"
 Restart-Service NTDS -Force

 # Optional: GPO-Refresh erzwingen falls eine Policy das ueberschreibt
-gpupdate /force
+gpupdate /force
+
+
+
+
+
+# 1. Pruefen ob der Registry-Wert tatsaechlich gesetzt ist
+Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters" | Select-Object LDAPServerIntegrity, LdapEnforceChannelBinding
+
+# 2. Effektive GPO-Einstellung pruefen
+gpresult /r /scope:computer | Select-String -Pattern "LDAP|ldap"
+
+# 3. Oder: Die lokale Security Policy direkt aendern
+# secpol.msc -> Local Policies -> Security Options -> 
+# "Domain controller: LDAP server signing requirements" -> "None"
+
+# 4. Nach GPO-Aenderung:
+gpupdate /force
+Restart-Service NTDS -Force