Hola Denis,

gracias por la aclaración, es tranquilizadora. Estamos en la versión 2.6.1.17834-bd5dd3d4.

Para aclarar: en nuestro caso, el módulo pyLDAP se llama en el propio servidor WAPT (waptservice, en nuestro sistema Debian), como parte de la verificación de pertenencia a grupos para SSO...

Hola Denis,

gracias por tus comentarios. Tras comprobar el evento 2889 en los controladores de dominio, el origen del enlace sin firmar no es el autoservicio de Windows (Lazarus/pyLDAP), sino el propio servidor WAPT:

Versión de WAPT: 2.6.1
Sistema operativo del servidor: Debian 13 (Trixie)
El enlace LDAP se origina en el servidor WAPT, bajo su...

Nos estamos preparando para activar la política de Active Directory "Requisitos de firma del servidor LDAP" en nuestros controladores de dominio. Al auditar el tráfico LDAP no firmado (evento 2889), identificamos que el módulo de autoservicio WAPT (get_allowed_domain_usergroups() en waptservice/service.py, comprobando...).