Zabezpečení sítě: Úroveň ověřování pro systém LAN Manager

Toto nastavení zabezpečení určuje, který ověřovací protokol pro ověření výzvou a odpovědí má být použit pro přihlášení k síti. Tato volba ovlivňuje úroveň protokolu ověřování používaného na straně klientů, vyjednanou úroveň zabezpečení relace a úroveň ověřování přijímanou servery, a to následujícím způsobem:

• Odeslat odpovědi LM a NTLM. Klienti používají ověřování LM a NTLM a nikdy nepoužívají zabezpečení relace NTLM verze 2. Řadiče domény přijímají ověření LM, NTLM a NTLM verze 2.
  
• Odeslat LM a NTLM – v případě vyjednání použít zabezpečení relace NTLM verze 2. Klienti používají ověřování LM a NTLM a dále zabezpečení relace NTLM verze 2, pokud je server podporuje. Řadiče domény přijímají ověření LM, NTLM a NTLM verze 2.
  
• Odesílat pouze odpovědi NTLM. Klienti používají pouze ověřování NTLM a dále zabezpečení relace NTLM verze 2, pokud je server podporuje. Řadiče domény přijímají ověření LM, NTLM a NTLM verze 2.
  
• Odesílat pouze odpovědi NTLM verze 2. Klienti používají pouze ověřování NTLM verze 2 a dále zabezpečení relace NTLM verze 2, pokud je server podporuje. Řadiče domény přijímají ověření LM, NTLM a NTLM verze 2.
  
• Odesílat pouze odpovědi NTLM verze 2\odmítat LM. Klienti používají pouze ověřování NTLM verze 2 a dále zabezpečení relace NTLM verze 2, pokud je server podporuje. Řadiče domény odmítají ověření LM (přijímají pouze ověření NTLM a NTLM verze 2).
  
• Odesílat pouze odpovědi NTLM verze 2 a odmítat odpovědi LM & NTLM. Klienti používají pouze ověřování NTLM verze 2 a dále zabezpečení relace NTLM verze 2, pokud je server podporuje. Řadiče domény odmítají ověření LM a NTLM (přijímají pouze ověření NTLM verze 2).
  

Důležité informace

• Toto nastavení může ovlivnit schopnost počítačů se systémy Windows 2000 Server, Windows 2000 Professional, Windows XP Professional a systémy řady Windows Server 2003 komunikovat v síti s počítači se systémem Windows NT 4.0 nebo dřívějším. V současnosti například počítače pracující v systému Windows NT 4.0 s aktualizací nižší než Service Pack 4 nepodporují standard NTLM verze 2. Počítače se systémy Windows 95 a Windows 98 nepodporují standard NTLM. Další informace o uplatnění těchto nastavení v dřívějších verzích systému Windows naleznete v databázi Knowledge Base Search.
  

Výchozí nastavení

• Odesílat pouze odpovědi NTLM.
  

Otevřete příslušnou zásadu a ve stromu konzoly rozbalte následující cestu: Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti zabezpečení\

Konkrétní pokyny týkající se konfigurace nastavení zásad zabezpečení naleznete v tématu Změna nastavení zabezpečení u objektu zásad skupiny.

Další informace naleznete v tématu:

• Nástroj Správce konfigurace zabezpečení