NT LAN Manager ( NTLM ) -godkendelse blev introduceret med Windows NT og er stadig bruges på netværk , der omfatter pre- Windows XP-klienter eller pre- Windows 2000 Server -servere. Det er også bruges til validering af brugere i en arbejdsgruppe miljø og i et domæne , hvor Kerberos ikke kan forhandles . Men NTLM-godkendelse er ikke så sikker som Kerberos-godkendelse , så hvis du konfigurerer et netværk, der kræver høj sikkerhed og omfatter domænecontrollere kører Windows Server 2008 R2 og klienter, der kører Windows 7, kan du ønsker at begrænse brugen af NTLM . Ting du skal
Et domæne controller der kører Windows Server 2008 R2
brugerkonto , der er medlem af Domain Admins gruppen
Vis Flere Instruktioner
1
Click "Start " knappen. Peg på " Administrative Tools " menupunkt , og klik derefter på "Group Policy Management" menupunkt for at åbne " Group Policy Management Console ".
2
Udvid noden for din " Active Directory " skov , efterfulgt af " Domæner " knude , knudepunktet for dit domæne og " Domænecontrollere " node . Vælg " Standard Domain Controllers " politik.
3
Højreklik på "Standard Domain Controllers "-politik, og derefter vælge "Rediger" menupunktet .
4
Udvid " Politikker " node under " Computer Configuration ". Udvid "Windows Settings" node efterfulgt af "Sikkerhed Settings" node og " Lokale politikker " node. Vælg "Sikkerhed Options" node
5
Rul ned på listen over politiske indstillinger til at lokalisere "Network Security : Begræns NTLM-godkendelse i dette domæne" . Politiske indstilling. Dobbeltklik på den for at åbne det " sikkerhedspolitik Settings " dialog.
6
Check " Definer denne politik indstilling " afkrydsningsfeltet .
7
Vælg " Nægt for domænekonti til domæne -servere "fra drop -down listen , hvis du ønsker at forhindre domæne brugere autentificere til servere i domænet hjælp af NTLM . Vælg " Nægt for domænet konto" fra drop -down listen , hvis du ønsker at forhindre domænebrugere at logge på ved hjælp af NTLM-godkendelse . Vælg " Nægt for domæne servere" , hvis du ønsker at forhindre, domæne -servere fra at bruge NTLM til godkendelse. Vælg " Afvis alle" for at forhindre enhver NTLM-godkendelse .
8
Klik på " OK" for at acceptere ændringen. Du vil blive bedt om med en advarsel om , at indstillingen kan påvirke kompatibilitet med klienter, tjenester og applikationer. Klik på "Ja" knappen.
9
Klik på " Luk" knappen i titellinjen i "Group Policy Management Editor ", og klik derefter på "Luk" knappen i titellinjen i "Group Policy Management Console. "
