Door karma4: Door Erik van Straten: ... Devices die dat niet ondersteunen zijn niet veilig genoeg meer om te worden gebruikt, en zul je moeten updaten of vervangen. Of de risico's accepteren en, zodra Microsoft de patch uitrolt, opt-outen. .... Het gaat niet enkel om die devices zoals printers. In een enterprise heb je de stacks met services - applicaties die via een SSO (single signon) de provisioning krijgen. Die "applicaties" bouwen daarvoor op de LDAP stack door naar AD. Dat is waar ik de hit en link van gaf. Het viel me daarbij op dat de huidige versie enkel op de plain-text poort werkt bij een nieuwere zit die bosh java als optie. apache: https://directory.apache.org/api/user-guide/5.1-ldaps.html En wat bedoel je daar mee? Oude clients ondersteunen dus niet altijd SSL? Menig vbs script doet eigenlijk het zelfde. Als je opbasis van ldap verbinding maakt en geen ldaps gebruikt, tja... Dan gebruik je unsecure authenticatie. Ik noemde het switchen van poorten omdat de uncrypted versie poort 389 ...