Verständnisfrage: Rechte normaler User im AD (Kennwörter anderer User)

[NorbertFe 2.175]

Nein mit dem wird nur der Bind durchgeführt und der User der die Authentifizierung durchführt gesucht. ;) Mach dir mal ein Wireshark oder ähnliches auf und schau dir den LDAP Traffic im Falle einer Anmeldung an (im Zweifel dafür mal kurz auf LDAP ohne S umschalten). Hier mal mit netsh und dem NetworkMonitor (den es aber nur noch in archive.org gibt afair) https://www.faq-o-matic.net/2018/11/27/netzwerktrace-ohne-zusatztools-erzeugen/

[daabm 1.391]

[OT] Wireshark kann die netsh-Traces auch lesen, wenn man sie vorher konvertiert. Ein paar Meta-Informationen gehen dabei verloren, aber nichts wesentliches. [/OT]

[NorbertFe 2.175]

Ja aber ich fand das Tool von ms etwas einfacher in der Bedienung als wireshark. 😉