服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 任何方式来查询LDAP绑定域控制器上？
Intereting Posts
SQLServer Express单一或多实例安装 在远程机器上运行winzip KVM 802.1q（标记的VLAN设置） 我可以在Win8（非服务器操作系统）上configurationRRAS吗？ 确保PostgreSQL 9.x hot standy复制仍然正常运行的最方便的方法是什么？ 邮件服务器与邮箱存储在多台计算机上 如何从Windows命令提示符访问unix机器 用于Office 2007文件格式的SharePoint版本控制 Debian服务器正在杀死我的networking OS启动菜单问题 Httpd / mysql一直占用CPU的500％ Exchange 2003encryption外部中继 在什么样的环境下多播不是首选？ Nginx的configuration文件结构 发生这个SPF问题在哪里？

任何方式来查询LDAP绑定域控制器上？

我正在计划一个DC重build计划，而且我正试图在降级之前尽可能地彻底。 有什么方法可以通过源IP或主机名查看到DC的所有LDAP连接？

如果您尝试尽可能彻底，请记住，LDAP不是域控制器提供的唯一服务。 例如，可以将100台Linux服务器configuration为使用该域控制器作为DNSparsing器。 （或NTP时间等）

但是，为了更直接地回答您的问题，有几种技术可以使用不同程度的成功来查找对此域控制器执行LDAP绑定的客户端。

  • NTDS\LDAP Client Sessions性能计数器。 （这样做的局限性在于，这并不能帮助您识别谁在使用LDAP，也不能确定是谁在使用LDAP。请记住，这个计数器仍然会显示一些连接，因为DC将维持多个LDAP连接，甚至自己。
  • Active Directory诊断数据收集器集。 （这也是在perfmon，这是真棒。）
  • networking监视器/ Wireshark。
  • 如果您使用Windows防火墙，则可以将所有连接logging下来，如果将其configuration为可以。
  • 将registry项HKLM\SYSTEM\CurrentControlSet\services\NTDS\Diagnostics -> 15 Field Engineering的值更改为5，然后将HKLM\SYSTEM\CurrentControlSet\services\NTDS\Parameters -> Expensive Search Results Threshold为1。 “诡计”AD认为从字面上来看，每个LDAP查询都是“昂贵的”，因为值为1的意思是“如果在这个查询过程中甚至有一个对象被触摸，那么就认为它很贵”。 这些事件将被logging到目录服务日志， 并且它们包括客户端IP地址。

就像我的第一段一样，请记住，仅仅因为没有人绑定到您的LDAP服务器，甚至不意味着没有人使用LDAP！ LDAP还具有一个UDP组件，通常称为cLDAP …无连接LDAP，它在UDP 389上运行。这不算作绑定，但是，Windows客户端仍然在域控制器定位器进程中使用此组件。