保持现有 LDAP
不跟进微软建议，继续使用不加密的 LDAP。
- 不安装该补丁；如果已经被推送，卸载该补丁。
- 该方案实施成本最低，但补丁生效后 LDAP 认证可能失效。
BROCADESOFT / NEWS
关于 MS ADV190023更新对司印的影响与对策说明
微软将于 2020 年下半年发布 Windows 更新程序以增强 LDAP 通信的安全性，对司印的影响和建议的对策
致我们的客户
对于微软在 2019 年 8 月发布的 Security Advisory ADV190023，截至 2020 年 2 月 4 日的信息表明，微软集团将于 2020 年下半年发布 Windows 更新程序，以增强 LDAP 通信的安全性。
微软有关 ADV190023 的信息，请参阅以下链接：
司印默认配置的域认证没有使用 LDAPS 协议。如果 AD 被禁用 LDAP、强制使用 LDAPS，司印不做任何设置变动的话，补丁生效后司印的 LDAP 认证方式将无法工作。
针对司印客户，当下有两种选择，请根据自身情况选择 A 或 B。
启用 LDAPS
跟进微软建议，使用 LDAPS 并做相应配置。
- 司印版本 < 2.6.1.0：先升级到 V2700，再执行下一步。
- 司印版本 ≥ 2.6.1.0：向司印技术支持索取《SYS-DOC-ADV190023-LDAPS认证配置指南》，并按文档完成配置。
以下是微软官方文档，介绍如何设置并开启 LDAPS。微软和司印均建议：如果已经选定方案 B，尽量现在就开始配置、掌握主动权，不要等到补丁强推。
RELATED
