Tham gia Đăng nhập
Điểm:0
bahrep avatar Server

Trạng thái không được xác định của `An ninh mạng: Hạn chế NTLM: xác thực NTLM trong miền này` GPO

lá cờ tw
bahrep

NTLM có bị tắt theo mặc định trên bộ điều khiển miền với Windows Server 2019 không?

Các thử nghiệm hiện tại của tôi cho thấy rằng GPO An ninh mạng: Hạn chế NTLM: Xác thực NTLM trong miền này không hoạt động như tài liệu.Khi GPO này không được xác định, NTLM không hoạt động và tôi thấy lỗi trong nhật ký Bảo mật Windows:

Trạng thái: 0x80090302
Trạng thái phụ: 0xC0000418

Trạng thái 0xC0000418 Dịch sang STATUS_NTLM_BLOCKED (Xác thực không thành công vì NTLM đã bị chặn).

Tuy nhiên, nếu tôi thay đổi GPO thành Tắt, NTLM sẽ hoạt động trở lại.

Tài liệu nói rằng khi "Không được xác định" "Bộ điều khiển miền sẽ cho phép tất cả các yêu cầu xác thực NTLM trong miền mà chính sách được triển khai.". Vì vậy, tôi đã cho rằng mình không cần thay đổi chính sách nhóm để bật NTLM.

Tên hệ điều hành Microsoft Windows Server 2019 Standard

Phiên bản 10.0.17763 Bản dựng 17763

179
0 + 0
lá cờ in
Ivan Zhakov
Bạn đã kiểm tra Chính sách miền mặc định và Chính sách bộ điều khiển miền miền mặc định chưa? Trình hướng dẫn lập mô hình chính sách nhóm cũng có thể hữu ích để tìm chính sách được áp dụng thực tế.
0
Hồi đáp
bahrep avatar
lá cờ tw
bahrep
Tôi đã kiểm tra với GPRESULT và gpmc và hiện tại tôi không thấy bất kỳ chính sách bảo mật liên quan nào được bật (tức là đã xác định). Tôi chỉ thấy hai điều sau: `An ninh mạng: Không lưu trữ giá trị băm của Trình quản lý mạng LAN trong lần thay đổi mật khẩu tiếp theo Đã bật` và `An ninh mạng: Buộc đăng xuất khi hết giờ đăng nhập Đã tắt`.
0
Hồi đáp
Điểm:0
bahrep avatar Server
lá cờ tw
bahrep

Tôi đã bỏ qua rằng các máy chủ có Chính sách bảo mật cục bộ đã tắt NTLM. NTLM hoạt động trở lại sau khi xóa chính sách này.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.