NTLM & Legacy-Protokolle
NTLM in Active Directory auditieren und einschränken
Schrittweise NTLM reduzieren: mit den Ereignissen 8001–8004 auditieren, Ursachen beheben, Ausnahmen festlegen, NTLMv1 entfernen und LmCompatibilityLevel 5 setzen.
Experte
Leitfäden mit dem Schlagwort
#ntlm
NTLM & Legacy-Protokolle
NTLM-Relay stoppen: LDAP, SMB-Signierung und LLMNR
LDAP-Signierung, LDAP Channel Binding und SMB-Signierung erzwingen sowie LLMNR/NBT-NS deaktivieren, um NTLM-Relay-Pfade zu Domänencontrollern zu schließen.
Grundlagen