Vamos falar aqui sobre o erro que você pode encontrar em firewall Fortigate (no menu Users & Authentication , indo em LDAP Servers e testando uma conexão) à um controlador de domínio com Windows Server 2025. Esse erro não ocorre apenas no Fortigate, mas em vários sistemas por causa da segurança imposta ao LDAP no Windows Server 2025. Por isso, a solução de contorno infomada aqui pode resolver outras autenticações que você tenha (como do PostgreSQL) em relação ao Active Directory em um servidor Windows server 2025.
Falamos em solução de contorno, pois como melhor prática você pode instalar um certificado e configurar uma conexão segura LDAPS, o que aprimora a segurança de seu ambiente, ao invez de abaixar o nível de segurança para resolver esse problema.
Considerando que o foco aqui é o problema e sua solução, não iremos detalhar tanto algumas etapas (como explicar o que é uma GPO, ou qual ferramenta para sua edição).
Aplicando a solução de contorno
Edite sua GPO Domain Controller Policy, navegue em Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options e dentro dela altere os seguintes itens:
| Política | Configuração |
| Domain controller: LDAP server channel binding token requirements | Habilite e deixe como When supported |
| Domain controller: LDAP server signing requirements | Habilite e deixe como None |
| Domain controller: LDAP server signing requirements Enforcement | Habilite e deixe como Disable |
| Network security: LDAP client encryption requirements | Habilite e deixe como Negotiate sealing |
| Network security: LDAP client signing requirements | Habilite e deixe como Negotiate sealing |
Feche essa GPO, replique seu AD, vá no DC que está tentando a conexão, abra o CMD, execute um gpupdate /force e tente novamente a conexão.
Fontes/Referências
Mais Informações
Esperamos ter te ajudado e estaremos sempre a disposição para mais informações.
Se você tem interesse em algum assunto específico, tem alguma dúvida, precisa de ajuda, ou quer sugerir um post, entre em contato conosco pelo e-mail equipe@nvlan.com.br.
