Сетевая безопасность: ограничения NTLM: проверка подлинности NTLM в этом домене Этот параметр политики позволяет запретить ...

Сетевая безопасность: ограничения NTLM: проверка подлинности NTLM в этом домене

Этот параметр политики позволяет запретить проверку подлинности NTLM в домене с данного контроллера домена. Эта политика не влияет на интерактивный вход в систему на этом контроллере домена.

Если выбрано значение "Отключено" или этот параметр политики не настроен, контроллер домена будет разрешать прохождение всех сквозных запросов проверки подлинности NTLM в домене.

Если выбрано значение "Запретить для учетных записей домена на серверах домена", контроллер домена будет отклонять все попытки входа с использованием проверки подлинности NTLM на все серверы домена, использующие учетные записи домена, и будет возвращать ошибку блокировки NTLM, если имя сервера отсутствует в списке исключений параметра политики "Сетевая безопасность: ограничения NTLM: добавить исключения для серверов для проверки подлинности NTLM в этом домене".

Если выбрано значение "Запретить для учетной записи домена", контроллер домена будет отклонять все попытки входа учетных записей домена с использованием проверки подлинности NTLM и будет возвращать ошибку блокировки NTLM, если имя сервера отсутствует в списке исключений параметра политики "Сетевая безопасность: ограничения NTLM: добавить исключения для серверов для проверки подлинности NTLM в этом домене".

Если выбрано значение "Запретить для серверов домена", контроллер домена будет отклонять запросы проверки подлинности NTLM ко всем серверам домена и будет возвращать ошибку блокировки NTLM, если имя сервера отсутствует в списке исключений параметра политики "Сетевая безопасность: ограничения NTLM: добавить исключения для серверов для проверки подлинности NTLM в этом домене".

Если выбрано значение "Запретить все", контроллер домена будет отклонять все сквозные запросы проверки подлинности NTLM от своих серверов и для своих учетных записей и будет возвращать ошибку блокировки NTLM, если имя сервера отсутствует в списке исключений параметра политики "Сетевая безопасность: ограничения NTLM: добавить исключения для серверов для проверки подлинности NTLM в этом домене".

Эта политика поддерживается по крайней мере в ОС Windows Server 2008 R2.

Примечание. События блокировки записываются на этом компьютере в журнал "Работает", находящийся в папке "Журнал приложений и служб/Microsoft/Windows/NTLM".

Сетевая безопасность: ограничения NTLM: входящий трафик NTLM Этот параметр политики позволяет запрещать или разрешать входящий ... Сетевая безопасность: ограничения NTLM: добавить исключения для серверов в этом домене Этот параметр политики позволяет создать ... Сетевая безопасность: ограничения NTLM: добавить удаленные серверы в исключения проверки подлинности NTLM Этот параметр политики ... Сетевая безопасность: ограничения NTLM: исходящий трафик NTLM на удаленные серверы Этот параметр политики позволяет запрещать ... Сетевая безопасность: ограничения NTLM: проверка подлинности NTLM в этом домене Этот параметр политики позволяет запретить ... Сетевая безопасность: принудительный вывод из сеанса по истечении допустимых часов работы Этот параметр безопасности определяет, ... Сетевая безопасность: разрешить LocalSystem использовать нулевые сеансы Разрешить NTLM возвращаться к нулевому сеансу при ... Сетевая безопасность: разрешить использование сетевых удостоверений в запросах проверки подлинности PKU2U к этому компьютеру. ... Сетевая безопасность: разрешить учетной записи LocalSystem использовать удостоверение компьютера для NTLM Этот параметр политики ...