LDAP署名・チャネルバインディングの監査イベント

ドメインコントローラーのDirectory Serviceログに記録される、未署名バインドの件数(2887)・接続元(2889)、チャネルバインディング検証失敗(3039)・未保護バインドの件数(3040)・CBT非対応クライアントの監査(3074・3075)などのイベント群。

概念URI

https://comcomponent.com/knowledge/ldap-audit-events/

別名・表記

イベント2887 / イベント2889 / イベント3039 / イベント3040 / イベント3074 / イベント3075

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• LDAP署名はLDAP署名・チャネルバインディングの監査イベントで確認できます。イベント2887(24時間ごとの未署名バインド件数集計)と2889(接続元IPアドレスと認証ID。診断設定を2にすると記録)で接続元を特定できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• LDAPチャネルバインディングはLDAP署名・チャネルバインディングの監査イベントで確認できます。イベント3039(CBT検証失敗)・3040(保護されていないLDAPSバインドの件数集計)・3074/3075(CBT非対応クライアントの監査)で接続元を特定できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• LDAP署名・チャネルバインディングの監査イベントはLDAP署名より先に行うべきです。イベント2887・2889で未署名バインドの件数と接続元を確認し、機器・アプリを直してから、LDAP署名を強制する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• LDAP署名・チャネルバインディングの監査イベントはLDAPチャネルバインディングより先に行うべきです。イベント3039・3040・3074・3075で問題のあるクライアントを特定し提供元に確認してから、チャネルバインディングをAlwaysに切り替える / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• SMB署名とLDAPチャネルバインディング ── NTLM対策の「残り半分」を実務で締める(言及)

一次資料

• https://learn.microsoft.com/troubleshoot/windows-server/active-directory/enable-ldap-signing-in-windows-server
• https://support.microsoft.com/topic/2020-2023-and-2024-ldap-channel-binding-and-ldap-signing-requirements-for-windows-kb4520412-ef185fb8-00f7-167d-744c-f299a66fc00a

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。