NTLM & protocoles hérités
Auditer et restreindre NTLM dans Active Directory
Réduire NTLM pas à pas : auditer avec les événements 8001-8004, corriger les causes, lister les exceptions, retirer NTLMv1 et passer LmCompatibilityLevel à 5.
Avancé
Guides étiquetés
#ntlm
NTLM & protocoles hérités
Bloquer le relais NTLM : signature LDAP, SMB et LLMNR
Durcir la signature LDAP, la liaison de canal LDAP et la signature SMB, et désactiver LLMNR/NBT-NS pour fermer les chemins de relais NTLM vers les DC.
Fondamental