匿名LDAPクエリ - Windows Server 2012

Question

したがって、仮想マシン上で実行されているWindows Server 2012があります。 LDAPに対して匿名のクエリを作成する可能性があります。例えば、私がSofterra LDAP Browserのようなソフトウェアを使用している場合、私はこのプログラムをドメインユーザーとしてブラウズする必要があります。しかし、私の主張は、非ドメインユーザー）、または少なくともドメインの一部ではないマシンからのドメインユーザーの資格情報を使用してください。

私はユーザ/グループポリシーでこのオプションを探していましたが、私が見つけたすべての特権をユーザに与えましたが、いつも同じ結果が出ました。私はLDAPをブラウズできませんでした。

私の質問は何ですか？Windows ServerのLDAPに対して匿名のクエリを作成できるように設定/変更する必要がありますか？

Answer 1

匿名クエリについてはわかりませんが、ドメイン以外のマシンのドメインユーザーを使用しても幸せだと言いました。 うまくいくはずです。必要なものを見るために十分な特権を持つドメインユーザーを作成します。 LDAPサーバーに証明書をインストールします（または、Kerberosを使用しますが、ドメイン以外のマシンでは迷惑です）。 次に、そのドメインユーザーのユーザー名とパスワードを使用してLDAP認証を行います。 これはうまくいきます。