Ako sa zbaviť NTLM

NT LAN Manager ( NTLM ) bola zavedená v systéme Windows NT a stále sa používa v sieťach , ktoré zahŕňajú klientov pre- Windows XP alebo pre- Windows 2000 servery Server . Používa sa tiež pri overovaní užívateľov v prostredí pracovnej skupiny a v doméne , pokiaľ nemôžu byť prejednalo overovania Kerberos . Avšak , overovanie NTLM nie je tak bezpečné ako overovanie Kerberos , takže ak máte konfiguráciu siete , ktorá vyžaduje silné zabezpečenie a obsahuje radiče domény so systémom Windows Server 2008 R2 a klientov so systémom Windows 7 , možno budete chcieť obmedziť použitie NTLM . Veci , ktoré budete potrebovať
radiče domény so systémom Windows Server 2008 R2
užívateľský účet , ktorý je členom skupiny Domain Admins
Zobraziť ďalšie inštrukcie Cestuj 1

Kliknite tlačidlo " Štart " . Prejdite na " Nástroje pre správu " menu , a potom kliknite na "Správa Zásady skupiny " položku ponuky , ktorú chcete otvoriť " pre správu zásad skupiny konzoly . "
2

Rozbaľte uzol pre svoj ​​" Active Directory " les , nasleduje " domény " uzol , uzol na vašej doméne a " radiče domény " uzla . Vyberte politiky " Default Domain Controllers " .
3

Pravým tlačidlom myši na zásadu " Default Domain Controllers " , a potom zvoľte " Edit " položku menu .
4

Rozbaľte " Zásady " uzol v " Konfigurácia počítača " . Rozbaľte " Nastavenie systému Windows " uzol a následne " Nastavenie zabezpečenia " uzol a " Miestne zásady " uzla . Zvoľte " Možnosti zabezpečenia " uzol
5

Prejdite zoznam nastavení politiky lokalizovať . " Zabezpečenie siete : Obmedziť overovanie NTLM v tejto domény " nastavení zásad . Double - kliknite na to otvoriť svoj ​​dialóg " Nastavenie bezpečnostnej politiky " .
6

Zaškrtnite políčko " Určiť toto nastavenie politiky " .
7

Vyberte " Odoprieť pre účty domény na doménové servery " zo zoznamu drop - down , ak chcete zabrániť používateľom domény od overovania na serveroch v doméne pomocou NTLM . Vyberte " Odoprieť pre doménu účet " z rozbaľovacieho zoznamu Ak chcete zabrániť užívateľom domény od prihlásenia pomocou overovania NTLM . Vyberte " Odoprieť pre doménové servery " , ak chcete , aby sa zabránilo doménové servery z pomocou NTLM pre overovanie . Vyberte " Zakázať všetko " , aby sa zabránilo overovanie NTLM .
8

Kliknite na tlačidlo " OK " pre potvrdenie zmeny . Budete vyzvaní s upozornením , že nastavenie môže ovplyvniť kompatibilitu s klientmi , službami a aplikáciami . Kliknite na tlačidlo " Áno " .
9

Kliknite na tlačidlo " Zavrieť " v záhlaví " pre správu zásad skupiny Editor " a potom kliknite na tlačidlo " Zavrieť " v záhlaví " Group Policy Management Console . "

• Predchádzajúca strana: Ako nájsť Origins falošné e - maily 
• Ďalšia strana: Ako SSL poskytuje zabezpečenia pre protokol TCP /IP