NTLM y protocolos heredados
Exigir firma LDAP y enlace de canal en los DC
Despliegue la firma LDAP y el enlace de canal con evidencias: recopile los eventos 2887, 2889 y 3039, corrija los clientes y aplique LdapEnforceChannelBinding.
Intermedio
Guías etiquetadas
#ldap-signing
NTLM y protocolos heredados
Frenar el NTLM relay: firma LDAP, SMB y LLMNR
Refuerce la firma LDAP, el enlace de canal LDAP y la firma SMB, y deshabilite LLMNR/NBT-NS para cerrar las rutas de NTLM relay contra los controladores de dominio.
Básico