概要
Microsoft社から、「Active Directoryに対するLDAPチャネルバインディングとLDAP署名を2020年初頭のWindows Updateで有効化する」とのアナウンスがございます。それぞれの機能および手動での設定方法につきましては、Microsoft社より以下で紹介されております。
LDAPチャネルバインディングLDAP署名
[補足情報]
上述のアナウンスがアップデートされており、「2020年3月時点でのLDAPチャネルバインディングおよび署名の有効化は見送る」旨の発表がありました。
影響
Active Directoryと連携に用いる「Common Active Directory Synchronization Tool」は、LDAPチャネルバインディングとLDAP署名を共に有効化したActive Directoryには対応しておりません。そのため、3月7日以前に公開された「Common Active Directory Synchronization Tool」をご利用の場合は以下の対応を行ってください。
Microsoft社からの公開情報等に進展がありましたら、内容を更新いたします。
対応
2020年3月7日にLDAPチャネルバインディングとLDAP署名を共に有効化したActive Directoryに対応した「Common Active Directory Synchronization Tool」を公開いたしました。一度コントロールパネルからツールをアンインストールした後、改めてツールのインストールを実施してください。