usg flex 200 設定AAA認證伺服器問題

BryantHuang

公司剛買WIN SERVER 2025 樹系2025，做為AD 伺服器+DNS。(實體機)

當設定usg flex 200的AAA認證時，卻一直出現bind dn/base dn 錯誤 圖1

所有的設定DN字串皆是從AD Server 上複製到 usg flex 200上 圖2/圖3

做測試時是使用 WIN SERVER 2022 樹系2016 (不能選其他) ,同樣做AD+DNS (VM)

當設定usg flex 200的AAA認證時，一樣的設定方法。就能正確驗證

想請教是不是有server 2025做為AAA認證的相關指引可以參考

謝謝

3.png

4.png

dn-str2.png

error1.png

Zyxel小編 Koda

您好，我們會儘快確認此問題，確認後回覆您

Zyxel小編 Koda

https://community.zyxel.com/tw/discussion/27848/usg-flex-200-%E8%A8%AD%E5%AE%9Aaaa%E8%AA%8D%E8%AD%89%E4%BC%BA%E6%9C%8D%E5%99%A8%E5%95%8F%E9%A1%8C

@BryantHuang 由於Windows Server 2025移除NTLMv1功能導致目前ZLD和uOS防火牆皆無法整合Windows Server 2025的AD驗證功能(如下方連結描述)，

我們之後支援這個功能(詳細時間待確認)，現階段先請先使用暫時使用舊版Windows Server來做AD驗證，謝謝。

謝謝

https://learn.microsoft.com/en-us/windows-server/get-started/removed-deprecated-features-windows-server-2025 https://learn.microsoft.com/zh-tw/windows-server/get-started/removed-deprecated-features-windows-server-2025