Добрый день,

Сетевые админы прислали емейл, что типа sql агент на одном из серверов отправляет пароль открытым текстом через LDAP и надо типа порт сменить на более безопасный. Прислали вот такую ссылку:
https://docs.microsoft.com/en-us/defender-for-identity/cas-isp-clear-text

Я не совсем понимаю где копать, ибо устанавливал я все сервера одинаково, но проблема только на одном.

Спасибо.

На сервере, на котором проблем нет этот запрос возвращает одну запись. Там где есть - три. И два разных порта: 587 и 465. На хорошем только 587.

А это "плохой" сервер:

А вот еще один "хороший" сервер:

Почта с этого сервера почти не отсылается. Узнал от админов, событие возникает ровно 313 раз в сутки. Это девелоперский сервер, он выключается по расписанию в 11 вечера и включается в 6 утра. Пытаюсь найти джобу, которая с такой частотой работает, не получается.

Там в день не больше 10-ти емейлов. На сервере есть только два сервиса, которые используют этот логин, это агенты двух инстансов сиквела. Больше ничего не использует этот логин.

Судя по всему меня ввели в заблуждение. Когда я попросил логи, то обнаружилось, что в день всего 76-77 раз это случается и время совпадает с одной джобой, в которой два шага, каждый из которых запускает один и тот же SSIS пакет с разными параметрами (скриншот в приложении)

Внутри этого пакета два Connection Manager к сиквелу, используя сиквельный логин, поэтому доменный контроллер тут не используется, один к локальному файлу лога, один к линуксовому серверу (там либо Постгрес либо MySQL), поэтому это тоже отпадает. И наконец один к почтовому серверу. Я так думаю, что если включить "Enable Secure Sockets Layer (SSL)", то все будет в шоколаде. Я правильно мыслю?