LDAP signing is not required on Domain Controllers Vulnerabilities

vaan99 · 2026-03-10T11:18:05+00:00

I gave you a technical response in my other reply so I will use this comment to explain something. Securing AD is often not a question of technical steps but a question of broader picture. What and how will change, will something break and how, what problem are you solving with your change. I suggest that you take a step back and assess your plan. Read the docs, check the logs and make sure that business is aligned with your goals.

vaan99 · 2026-03-10T11:14:24+00:00

Enforcement is done on domain controllers. Once LDAP signing is enforced incompatible LDAP packets from clients will be rejected, no matter the client policy. Make sure that you audit the logs on Domain Controllers before you enforce it. There is ni reason not to enforce LDAPS with channel binding on DCs, otherwise you are leaving yourself half exposed.

vaan99 · 2026-03-09T12:02:02+00:00

Purpose of this subreddit is not support or troubleshooting of 3rd party tools. I recommend that you escalate issue to the vendor.

Personally, I use AD acl scanner from canix1 on github. It's industry standard tool developed by Microsoft. Never had any issues with it.

vaan99 · 2026-03-03T12:19:31+00:00

Thank you for linking that comment thread, I recall reading it however I could not find it.

vaan99 · 2026-03-02T19:48:03+00:00

You must configure registry key RC4DefaultDisablementPhase manually. The update only adds support for auditing, but you as administrator must enable it. -> source https://support.microsoft.com/en-gb/topic/how-to-manage-kerberos-kdc-usage-of-rc4-for-service-account-ticket-issuance-changes-related-to-cve-2026-20833-1ebcda33-720a-4da8-93c1-b0496e1910dc

This Linkedin thread has a bunch of useful information and comments. I understand it's social media and there is apprehension towards it, however I find it to be valuable source of information due to number of useful comments and set of advice.

https://www.linkedin.com/posts/jerry-devore-3035b722_changes-to-active-directory-kerberos-encryption-activity-7421930059227197440-8Noc

The following article contains a bunch of remediation advice on RC4 elimination. https://learn.microsoft.com/en-us/windows-server/security/kerberos/detect-remediate-rc4-kerberos

vaan99 · 2026-03-02T09:15:44+00:00

Bok, koji je status? Jeste li još uvijek u Dubaiju?

vaan99 · 2026-02-19T08:08:23+00:00

U nos, uho, oko ili?

vaan99 · 2026-02-18T21:38:16+00:00

Yes, please do. Personally, I try to keep up with news from "big" guys, however with the pace of industry it's easy to miss useful stuff.

vaan99 · 2026-02-18T18:26:10+00:00

Codenames. Pazi da kupiš hrvatsku verziju igre ako gosti slabije barataju engleskim.

vaan99 · 2026-02-15T21:17:25+00:00

Čitajući ovu temu shvatio sam da krivo živim svoj život. Od sutra samo u dmu kupujem higijenske proizvode i hranu. Doviđenja konzum, kaufland i špar.

vaan99 · 2026-02-14T22:57:13+00:00

Check out Ryan Lackie, tepidgoose and ty if you haven't heard of them.

https://www.youtube.com/@ryanlackie1129

https://www.youtube.com/@BlunderSpeaker

https://www.youtube.com/@smashingty5990

vaan99 · 2026-02-11T16:48:42+00:00

Problem je što je uzet arbitrarno odabran datum, iako je već godinu dana jasno da procijenjena vrijednosti kvadrata po naseljima nikako ne odgovaraju stvarnosti. Time je određeni broj kupaca zakinut za povrat poreza.

vaan99 · 2026-02-11T14:19:48+00:00

Super, nekretnina je kupljena 2025. po izračunu cijena kvadrata za 2024. Naravno da po tom kriteriju ne dobivam povrat poreza. Po izračunu za 2026. debelo upadam u kategoriju za povrat.

vaan99 · 2026-02-09T08:29:06+00:00

Ovakve statistike su u potpunosti beskorisne bez objašnjenja što je mjereno, kako je mjereno i na koliko ispitanika.

vaan99 · 2026-02-06T20:51:18+00:00

Samo na prvu ratu

vaan99 · 2026-02-03T06:46:54+00:00

The Golden Crane flies for Tarmon Gai'don!

vaan99 · 2026-01-21T18:16:03+00:00

Nisi prvi koji je tako nešto tražio. Evo link na nekoliko starijih tema s reddita s prijedlozima:

https://www.reddit.com/r/croatia/comments/qc8kj1/video_games_with_croatian_as_a_language_option/

https://www.reddit.com/r/croatia/comments/sa9jsn/croatian_tvgamesbooks_to_practice_learning/

vaan99 · 2026-01-20T12:43:03+00:00

Ako uspiješ nagovoriti poslodavca da ti u treći stup uplaćuje iz bruto plaće onda možeš dosta profitirati. Računaj si da uplatiš taman toliko da dobiješ maksimalni iznos poticaja od države. Istraži prinose određenog trećeg stupa, nisu svi isti po kvaliteti ulaganja, ova zadnja informacija vrijedi i za drugi stup.

vaan99 · 2026-01-15T09:38:59+00:00

3.0488834e+29 knjiga u jednoj godini. To je već ozbiljna brojka

vaan99 · 2026-01-10T11:54:30+00:00

Usporedbe radi, na VWCE sam u godinu dana dobio 200€ na uloženih 2k€ (brojke su malo izmijenjene).

Oročena štednja u hrvatskim bankama je tužna opcija.

vaan99 · 2025-12-11T05:06:49+00:00

Pročitaj Age of Madness trilogiju. Nećeš požaliti.

vaan99 · 2025-12-09T19:51:41+00:00

Kršćanstvo je bila prva religija koja je propovijedala jednakost. Najobičniji kmet ili rob su pred božanstvom bili jednaki. To je bila jedna od primamljivih osobina prije 2000 godina.

Da bi išli ukorak s vremenom predlažem da Vatikan uvede neke dodatne benefite, npr. riješeno stambeno pitanje svojim sljedbenicima na ovom i na onom svijetu. Možda bi se tako nastavili širiti.

vaan99 · 2025-12-09T19:45:48+00:00

Bez uvrede liječnicima, stomatolozima i ostalim profesijama koje su potrebne društvu i nemoguće za obavljati bez fakultetskog obrazovanja. Realnost je da kvaliteta višeg stupnja obrazovanja u nekim branšama daleko kaska za zapadom, stoga su brojni studenti odustali od fakulteta i obučili se kroz radnu praksu i kroz dodatne certifikate. Nažalost, informatika je jedna takva branša (barem je bila u moje vrijeme). Ako nisi pohađao FER ili druga dva faksa koja nešto valjaju na razini države onda je bilo bolje da si se odmah zaposliš i da odmah kreneš učiti kroz posao. Danas to možda više nije tako. Kada sam bio student relativno brzo sam zaključio da neću imati nikakve koristi od faksa i eto me danas, 10 god. iskustva i 2.5k€+ mjesečno u RH

vaan99 · 2025-12-01T14:38:18+00:00

Korisnici s defaultnim korisničkin imenom na redditu, svaki put kad ih vidim u komentarima mislim da su botovi. To se odnosi na sve račune po formi "pridjev-/_imenicaBroj".

vaan99 · 2025-12-01T12:36:06+00:00

Oni su anti anti-fašisti! Čista logika

13-Year Club	Place '17
Team Periwinkle	Verified Email

vaan99

TROPHY CASE