Seguridad de red: restringir NTLM: autenticación NTLM en este dominio Esta configuración de directiva permite denegar o permitir ...

Seguridad de red: restringir NTLM: autenticación NTLM en este dominio

Esta configuración de directiva permite denegar o permitir la autenticación NTLM en un dominio de este controlador de dominio. Esta directiva no afecta al inicio de sesión interactivo en este controlador de dominio.

Si selecciona "Deshabilitada" o no establece esta configuración de directiva, el controlador de dominio permitirá todas las solicitudes de autenticación de acceso directo NTLM en el dominio.

Si selecciona "Denegar para cuentas de dominio en servidores de dominio" el controlador de dominio denegará todos los intentos de inicio de sesión de autenticación NTLM en todos los servidores del dominio que usan las cuentas de dominio y devolverá un error de NTLM bloqueado a menos que el nombre del servidor esté en la lista de excepciones de la configuración de directiva "Seguridad de red: restringir NTLM: agregar excepciones de servidor en este dominio".

Si selecciona "Denegar para cuentas de dominio" el controlador de dominio denegará todos los intentos de inicio de sesión de autenticación NTLM de cuentas de dominio y devolverá un error de NTLM bloqueado a menos que el nombre del servidor esté en la lista de excepciones de la configuración de directiva "Seguridad de red: restringir NTLM: agregar excepciones de servidor en este dominio".

Si selecciona "Denegar para servidores de dominio" el controlador de dominio denegará las solicitudes de autenticación NTLM a todos los servidores del dominio y devolverá un error de bloqueo de NTLM a menos que el nombre del servidor esté en la lista de excepciones de la configuración de directiva "Seguridad de red: restringir NTLM: agregar excepciones de servidor en este dominio".

Si selecciona "Denegar todo", el controlador de dominio denegará todas las solicitudes de autenticación de acceso directo NTLM de sus servidores y para sus cuentas y devolverá un error de NTLM bloqueado a menos que el nombre del servidor esté en la lista de excepciones de la configuración de directiva "Seguridad de red: restringir NTLM: agregar excepciones de servidor en este dominio".

Esta directiva se admite en Windows Server 2008 R2 como mínimo.

Nota: los eventos de bloqueo se registran en este equipo en el registro "Operativo" en Registros de aplicaciones y servicios/Microsoft/Windows/NTLM.