diff --git a/befehl.txt b/befehl.txt
index af28708..052ee43 100644
--- a/befehl.txt
+++ b/befehl.txt
@@ -8,4 +8,22 @@ Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters"
 Restart-Service NTDS -Force
 
 # Optional: GPO-Refresh erzwingen falls eine Policy das ueberschreibt
-gpupdate /force
\ No newline at end of file
+gpupdate /force
+
+
+
+
+
+# 1. Pruefen ob der Registry-Wert tatsaechlich gesetzt ist
+Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters" | Select-Object LDAPServerIntegrity, LdapEnforceChannelBinding
+
+# 2. Effektive GPO-Einstellung pruefen
+gpresult /r /scope:computer | Select-String -Pattern "LDAP|ldap"
+
+# 3. Oder: Die lokale Security Policy direkt aendern
+# secpol.msc -> Local Policies -> Security Options -> 
+# "Domain controller: LDAP server signing requirements" -> "None"
+
+# 4. Nach GPO-Aenderung:
+gpupdate /force
+Restart-Service NTDS -Force
\ No newline at end of file