Return
-
Title
LDAPブラウザ接続テスト時に「エラー 8 より強度な認証が必要です。」が表示される -
Description
LDAPブラウザ接続テスト時に「エラー 8 より強度な認証が必要です。」が画面に表示される。
-
Resolution
以下の2点を正しく確認してください。- SMA側のLDAP認証の設定手順（接続先LDAPサーバー、ポートの指定 LDAP(389)かLDAPS(636)か ）
- (AD) LDAPサーバー側がLDAP署名を必要としている※かどうか
389(LDAP)を使用する指定をSMAのLDAP側で行っている、かつ、AD側で LDAP署名が必要な設定 である場合に発生しえます。
※ ドメインコントローラーポリシーのDomain controller: LDAP server signing requirements が Required や、 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters の ldapserverintegrity が 0x2 などの設定
SMA v10.2以上ではLDAP チャネルバインディングおよびLDAP署名に対応しております。
LDAPサーバーがLDAP署名を要求する場合でもポート636指定(LDAPS) に要求されれば（かつLDAPサーバーが機能するなら）このエラー8は発生しないはずです。メモ: Quest KACEテクニカルサポートではLDAPサーバー側の構成手順はご案内しません。システム管理者様へご確認ください。