Door ZiZi: En wat bedoel je daar mee? Oude clients ondersteunen dus niet altijd SSL? Menig vbs script doet eigenlijk het zelfde. Als je opbasis van ldap verbinding maakt en geen ldaps gebruikt, tja... Dan gebruik je unsecure authenticatie. De printers maar ook Linux systemen met middelware dbms big data zitten te vaak vast aan die unsecure autenticatie. Dan moet de LDAP server, het geval van dit draadje ook die unsecure devices bedienen. Je moet eerst alle clients in beeld hebben en die om kunnen zetten. Wat heeft root hier mee te maken? Het zelfde is namelijk van toepassing als je een script onder een admin account, of onder system laat draaien? En het is inderdaad een keuze ldap of ldaps. Alles onder de 1024 als poortnummer moet verplicht onder root draaien. Het is een verplichte standaard. Dat betekent dat ook alle processen voor LDAP LDAPS kwetsbaar zijn voor root access als er wat mis gaat in de protocolafhandeling. Je kunt dat verminderen met subprocessen onder andere rechten wat meer ...