В большинстве современных реализаций сервера LDAP есть возможность отключить анонимные привязки.
С точки зрения клиента LDAP вы можете проверить, являются ли bindDN и пароль пустыми, и запретить любой такой запрос.
Существует также термин «Неаутентифицированная привязка», используемый некоторыми, когда известен bindDN, но пароль пуст, и вы также можете запретить его.
-Джит