LM NTLM deaktivieren

LM und NTLM Authentifizierung deaktivieren

Gruppenrichtlinienverwaltung starten

• Windows-Taste dann gpmc.msc eingeben

Eine neue Gruppenrichtlinie erstellen

• Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
• Wählen sie "Gesamtstruktur: Domainname" aus
• Wählen sie "Domänen" und dort ihre Domain aus
• Klicken sie rechts auf ihre Domain und wählen sie "Gruppenrichtlinien-Objekt hier erstellen und verknüpfen" aus
• Bennen sie es "No NTLM"

Gruppenrichtlinie bearbeiten

• Rechtsklick auf "No NTLM" und bearbeiten auswählen
• Compututerkonfiguration
• Richlinien
• Windows-Einstellungen
• Sicherheitseinstellungen
• Lokale Richtlinien
• Sciherheitsoptionen
• Netzwerksicherheit: LAN Manager-Authentifizierungsebene (Doppelklick)
• nur NTLMv2-Antowrten senden. LM & NTLM verweigern

Screenshot

• (windows)+(r)

• Gruppenrichtlinsenverwaltung öffnen

• Neues Gruppenrichtlinsenobjekt anlegen
  • mit rechtklick Bearbeiten Wählen

Doppelklick auf LAN Manager

• Nur NTLMv2 Erlauben

• übernehmen

LM NTLM Hash Deaktiviren

• (windows)+(r)

• Gruppenrichtlinsenverwaltung öffnen

• Neues Gruppenrichtlinsenobjekt anlegen
  • mit rechtklick Bearbeiten Wählen