Active Directory 支持哪些版本的 SSL/TLS？

Question

我在负载平衡器后面运行一对 2012R2 RODC，用于对某些应用程序（主要在 Linux 上）进行身份验证。LDP.exe 可以很好地进行查找，但是我们遇到了 Postgres 问题，它似乎想要使用 Active Directory 不支持的 TLS 版本。问题是我似乎找不到关于 SSL/TLS Active Directory 支持哪些版本的任何文档。

有没有人对此有比我的研究确定的更好的见解？

Answer 1

SSL/TLS 版本未链接到 Active Directory，支持的密码是操作系统/配置的一部分。

SSL 2.0、3.0
TLS 1.0、1.1、1.2

https://blogs.technet.microsoft.com/askds/2015/12/08/speaking-in-ciphers-and-other-enigmatic-tonguesupdate/

对于 636/3269 的 LDAP 连接，有时可能需要启用以下注册表值：

Key: HKLM\System\CurrentControlSet\Services\LDAP  
Value: UseHostnameAsAlias  
Value type: REG_DWORD  
Value data: 1