nat*_*njo 8 active-directory schannel
在我们网络的某个地方，一个 ldap 客户端在没有正确的 CA 信息的情况下查询我们的 AD 服务器。这会在域控制器的事件日志上引发（在我看来无用）系统关键（来源：schannel）事件 ID 36887：
收到以下致命警报：46。
如何找到配置错误的客户端？
yag*_*555 8
内置您无法轻松找到消息的来源。
您需要tcpdump、microsoft network monitor 或wireshark 才能找到导致错误的机器。（许多线程都说同样的，那里，那里或那里（请参阅评论中乔治关于 tcpdump 的答案））
归档时间：
9 年，2 月 前
查看次数：
9548 次
最近记录：
8 年，5 月 前