windows 2008 R2事件ID1539

日志名称:          Directory Service
来源:            Microsoft-Windows-ActiveDirectory_DomainService
日期:            2015/11/23 19:00:08
事件 ID:         2886
任务类别:          LDAP 界面
级别:            警告
关键:           经典
用户:            ANONYMOUS LOGON
计算:           #####################
描述:
通过将目录服务器配置为拒绝不请求签名(完整性验) SASL (协商式、Kerberos、NTLM 或摘要式) LDAP 绑定和在 ( SSL/TLS 加密)连接上执行的 LDAP 简单绑定，可以显著增强此服务器的安全性。即使没有任何客户端使用 样的绑定，将该服务器配置为拒绝这样的绑定也将提高此服务器的安全性  
 
某些客户端可能当前依赖于 SSL/TLS 连接上的未签 SASL 绑定 LDAP 简单绑定，并将在进行此配置更改时停 止工作。如果发生这样的绑定，为了协助识别这些客户端，此目录服务器将 24 小时记录一次摘要事件，显示出现 类绑定的数量。建议将那些客户端配置为不使用这样的绑定。一旦太长时间没有观察到这样的事件，则建议将该服 器配置为拒绝这样的绑定  
 
有关如何对服务器进行此配置更改的详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkID=87923 
 
您可以启用其他日志记录以在每次客户端进行这样的绑定时记录一个事件，其中包括关于哪个客户端进行该绑定 信息。要执行此操作，请将“LDAP 界面事件”事件日志记录类别的设置提升至级 2 或更高

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
    <EventID Qualifiers="32768">2886</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>16</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2015-11-23T11:00:08.874612000Z" />
    <EventRecordID>2533</EventRecordID>
    <Correlation />
    <Execution ProcessID="592" ThreadID="752" />
    <Channel>Directory Service</Channel>
    <Computer>mail.cnfeijian.net</Computer>
    <Security UserID="S-1-5-7" />
  </System>
  <EventData>
  </EventData>
</Event>

  </Event>

解决方法禁用缓存