Hi Andreas,
Thank you for staying with me.
Could you please open the XML view and take another screenshot so I can assist you with the investigation?
Looking forward to hearing from you soon.
Windows Domain controller - EventID 3054 and 3051
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(182.40000000000003, 32%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAB%3C/text%3E%3C/svg%3E)
andreas bright
581
Omdømmepoeng
Hi,
We have 4 domain contollers, 3 sites. All are running Windows Server 2022.
I have noticed the following eventid 3054 and 3051. To fix this i tried to configure the following regkey on all my domain controllers, and rebooted them "New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters" -Name "LDAPEnforcePerAttributeAuthorization" -Value 1 -PropertyType DWORD"
But we still get this warning in the event log, so I guess I am misunderstanding something here. We do have several GPOs with security settings and other stuff, but I cannot figure out if one of them are responsible for this warning, I don`t think so.
Any suggestions ? Thanks for any answer.
Windows for bedrifter | Windows Server | Katalogtjenester | Active Directory
2 svar
Sorter etter: Mest nyttig
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(233.6, 74%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EB%3C/text%3E%3C/svg%3E)
Beatrix 2,290 Omdømmepoeng Uavhengig rådgiver2025-11-25T06:17:05.7833333+00:00 -
andreas bright 581 Omdømmepoeng
2025-11-25T11:39:45.67+00:00 Hi,
Sure thing, here it is. For your information the black line is my domain controller.
Logg deg på for å kommentere -
-
Beatrix 2,290 Omdømmepoeng Uavhengig rådgiver
2025-11-21T13:46:19.5333333+00:00 Hei Andreas,
Registernøkkelen du brukte (LDAPEnforcePerAttributeAuthorization) håndterer tilgangen per attributt, men hendelsene 3051 og 3054 du ser er faktisk knyttet til LDAP-kanalbindingskrav som ble innført for sikkerhetsherding. Disse hendelsene indikerer at noen applikasjoner eller tjenester lager LDAP-tilkoblinger uten riktig kanalbinding. I bunn og grunn fungerer de som varsler for å oppmuntre til oppdatering av eldre applikasjoner til å bruke sikrere LDAP-bindingsmetoder.
I de fleste tilfeller er dette advarsler snarere enn feil, og hvis applikasjonene dine fungerer som de skal, er systemets sikkerhet fortsatt intakt.
Gi meg gjerne beskjed hvis du har flere spørsmål. Hvis denne veiledningen hjelper til med å løse problemet, husk å klikke på «Aksepter svar» slik at andre også kan dra nytte av det
-
andreas bright 581 Omdømmepoeng
2025-11-21T13:59:34.35+00:00 Hi, @Beatrix
Ok, so what logging do I need to enable so I can figure out which applications that are creating these events ?
-
Beatrix 2,290 Omdømmepoeng Uavhengig rådgiver
2025-11-23T08:47:21.99+00:00 Hi Andreas,
In this path Event Viewer > Windows Logs > Directory Service. Filter for Event IDs 3051 and 3054.
In the details of these events, you can check the User information field to see which one triggered them.
-
andreas bright 581 Omdømmepoeng
2025-11-24T07:36:26.2633333+00:00 Hi,
The details does not give me information about that.
So please advice, how can i detect what is the cause of these messages and how can i fix it ?
Logg deg på for å kommentere -