Azure / Azure/AzureLocal-Supportability

LDAP not working with WS 2025 domain due to LDAP disable

オープン
#11 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
PowerShell
スター
78
フォーク
60
平均マージ
1日 6時間
マージ済み PR(30日)
5

説明

**Bug description**
With Windows Server 2025 in a 2025 Domain Function Level LDAP is disabled and LDAP SSL is the only way.

So certain things like setspn does not work as it uses LDAP and not LDAP SSL. From a 2025 Computer the commands work fine but not from HCI 23h2.

**Repro steps**
Create a new 2025 domain and try setspn from a HCI node. The WSMAN spn records are not created. And setspn lookup or creation does not work,

**Expected behavior**
I expect that setspn and other LDAP functionality to work properly.

**Environment (please complete the following information):**
Latest 23h2 deployment with September patches.

**Screenshots**
![image](https://github.com/user-attachments/assets/8108c0dd-ac25-441c-becc-a511630adbc9)

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

2025 Domain Function Level で Windows Server 2025 ドメインを作成し、HCI 23H2 ノードから setspn を実行して失敗を再現します。LDAP と LDAP SSL の動作を比較します。完了の条件は、影響を受ける他の LDAP 機能とともに、WSMAN SPN の検索と作成が機能することです。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
azure
領域
authentication, operating-systems
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。