ssl - 有没有办法在 Active Directory 中强制实施 SSL 或 TLS？

Question

显然没有办法将 Active Directory 设置为强制使用 TLS 或 SSL 进行绑定。这意味着默认情况下，可能没有任何更改选项，LDAP BIND 到 Active Directory 的所有密码都是明文的。

我测试了几个 AD 域，似乎它们都支持明文 LDAP BIND。

应该有一种方法可以强制 BIND 仅在 TLS 或 SSL 建立后发生。

标签： sslactive-directory