KB - Rôles et services - ADDS

KB-Active Directory - windows 2025 bind ldap(s)

Applicable à : windows 2025 active directory (avec niveau fonctionnel 2025)

Impossible de réussir un bind LDAP ou LDAPS sur les contrôleurs de domaines.

Les nouvelles stratégies de sécurité par défaut sur les contrôleurs de domaines sont trop restrictives, empêchant le bind de se faire correctement.

Prérequis : Avoir accès aux active directory, pourvoir modifier les Stratégies de groupes.

Modifier la GPO "Default Domain Controllers Policy"/

Dans "Computer configuration / Policies / Windows Settings / Local policies / Security options"

Modifier les options suivantes comme ceci :

Domain controller: LDAP server channel binding token requirements : "When supported"
Domain controller: LDAP server signing requirements : "none"
Domain controller: LDAP server signing requirements Enforcement : "Disabled"
Network security: LDAP client encryption requirements: "Negotiate Sealing"
Network security: LDAP client signing requirements: "Negotiate Signing"

Après redémarrage des DC, Cela devrait corriger le problème.