【烽火狼烟】微软2020年将强制开启 LDAP-兼容性预警通告
微软公司于 2019-09-11 日发布相关通告称微软计划于 2020 年 1 月发布安全更新。为了提升域控制器的安全性，该安全更新将强制开启所有域控制器上 LDAP channel binding 与 LDAP signing 功能。
LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。
大型企业的网络环境中很有可能部署了一个或多个需要与 LDAP 服务器进行联动的第三方应用（比如各类 OA、CRM 等业务系统）。若与 LDAP 进行联动的第三方应用不支持 LDAP channel binding 或 LDAP signing 功能，将会造成严重的兼容性问题，可能导致第三方应用无法正常工作。
事件描述
在 LDAP channel binding 与 LDAP signing 功能被强制开启后，若与 LDAP 进行联动的第三方应用不支持 LDAP channel binding 或 LDAP signing 功能，将会造成严重的兼容性问题，可能导致第三方应用无法正常工作。
事件基本信息
产生原因 | 开启域内的 LDAP 服务器造成兼容性问题 |
影响范围 | 与 LDAP 服务器进行联动的第三方应用（比如各类 OA、CRM 等业务系统） |
漏洞等级
Windows Server 2008 SP2，
Windows 7 SP1，
Windows Server 2008 R2 SP1，
Windows 8.1，
Windows Server 2012 R2，
Windows 10 1507，
Windows Server 2016，
Windows 10 1607，
Windows 10 1703，
Windows 10 1709，
Windows 10 1803，
Windows 10 1809 ，
Windows Server 2019，
Windows 10 1903
