NTLM & protocoles hérités
Désactiver LLMNR, NBT-NS, mDNS et WPAD dans AD
Supprimer les mécanismes de repli de résolution de noms que les attaquants empoisonnent : LLMNR, NetBIOS et mDNS par GPO et DHCP, et WPAD via la liste de blocage DNS.
Fondamental