LDAP über SSL für Domain Controller aktivieren

Letzte Aktualisierung am 03.10.2022, 12:10:38 Uhr

Wer es noch nicht eingerichtet hat, empfehle ich unbedingt sich mit dem Thema LDAPS auf Domain Controllers beschäftigen. Gerade auch auf Hinblick der EU-DSGVO und damit verbunden auch die Erhöhung der Sicherheit im lokalen Netzwerk.

Als Grundlage für diesen Beitrag habe ich in meinem LAB lab03.wydler.eu eine zweistufige Zertifizierungsstelle auf Basis von Windows Server 2019 und der darin enthaltenden gleichnamigen Rolle installiert. Die Details für die Installation und Konfiguration habe ich bereits in zwei Beiträgen dokumentiert.

Installation einer zweistufigen PKI unter Windows Server (Teil 1)

Installation einer zweistufigen PKI unter Windows Server (Teil 2)

Wichtig ist, dass die Server welche als Domain Controller agieren auch der Zertifizierungsstelle vertraut. Das ist mit der Umsetzung meiner Beiträge auch gegeben.

Die Rolle Active Directory Domain Service (AD DS) habe ich für diesen Beitrag ebenfalls unter Windows Server 2019 installiert und konfiguriert. Nachstehende Schritte sollten auch für ältere Versionen gelten.

Wie immer gilt, nach getaner Konfiguration sollte diese auch überprüft werden ob das Resultet den Erwartungen entspricht und funktioniert. Die Prüfung erfolgt mit Hilfe des Tools Ldp.

In der Zeil 5 der Ausgabe (gelbe Markierung) ist der Beweis dafür, dass die Verbindung erfolgreich verschlüsselt über LDAPS aufgebaut werden konnte.

Viele Spaß beim Ausprobieren. 🙂

Quelle: How to enable LDAP signing in Windows Server