Windows 2008 サーバーでのユーザ id グループマッピング

19718

Created On 09/25/18 19:43 PM - Last Modified 03/26/21 16:54 PM

Symptom

LDAP2008 ドメインコントローラが単純なバインド要求を許可しない場合、グループマッピングの構成は失敗します LDAP 。 Active Directory ルートオブジェクトを展開してグループを参照しようとすると、エラーメッセージ "Strong(er) 認証が必要です" が表示されます。

ldap_error. JPGJpg

Environment

Windows 2008 サーバー。
LDAP グループマッピング。
パロアルト Firewall .
PAN-OS 7.1以上。

Cause

このエラーは、ドメインコントローラーの既定 LAN の Manager 認証レベル設定が [署名のネゴシエート] または [拒否と接続] に設定されている場合に発生することがあります LM NTLM 。この設定は、グループで上記の設定を適用する Hisecdc.inf セキュリティテンプレートを適用すると自動的に適用 Policy されます。

Resolution

解決するには、(サーバープロファイル) で使用されるドメインコントローラで次の手順を実行 firewall LDAP します。

グループ Policy オブジェクトエディタで、[コンピュータの構成] > [Windows の設定] > [セキュリティの設定] >ローカルポリシー>セキュリティオプションを選択します。
このセクションでは、次のエントリを検索します。
- ドメインコントローラ: LDAP サーバー署名の要件。
- ネットワークセキュリティ: LDAP クライアント署名の要件。
単純なバインドを有効にするには、上記を次のように設定します。
- ドメインコントローラー: LDAP サーバー署名要件 = なし
- ネットワークセキュリティ: LDAP クライアント署名要件 = ネゴシエート

negotiate_noe. JPGJpg

Additional Information