LM NTLM deaktivieren: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
David (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Thomas (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(6 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=LM und NTLM Authendivizierung deaktiviren=
=LM und NTLM Authentifizierung deaktivieren=
==Gruppenrichtlinienverwaltung starten==
*Windows-Taste dann gpmc.msc eingeben
 
=Eine neue Gruppenrichtlinie erstellen=
*Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
*Wählen sie "Gesamtstruktur: Domainname" aus
*Wählen sie "Domänen" und dort ihre Domain aus
*Klicken sie rechts auf ihre Domain und wählen sie "Gruppenrichtlinien-Objekt hier erstellen und verknüpfen" aus
*Bennen sie es "No NTLM"
 
 
 
=Gruppenrichtlinie bearbeiten=
*Rechtsklick auf "No NTLM" und bearbeiten auswählen
*Compututerkonfiguration
*Richlinien
*Windows-Einstellungen
*Sicherheitseinstellungen
*Lokale Richtlinien
*Sciherheitsoptionen
*Netzwerksicherheit: LAN Manager-Authentifizierungsebene (Doppelklick)
*nur NTLMv2-Antowrten senden. LM & NTLM verweigern
 
=Screenshot=
[[Datei:windows-2012-31.png]]
 


*(windows)+(r)
*(windows)+(r)
Zeile 13: Zeile 39:


[[Datei:3ntlmgedons.png]]
[[Datei:3ntlmgedons.png]]
Doppelklick auf LAN Manager


[[Datei:4ntlmgedons.png]]
[[Datei:4ntlmgedons.png]]
*Nur NTLMv2 Erlauben


[[Datei:5ntkmgedons.png]]
[[Datei:5ntkmgedons.png]]
*übernehmen
=LM NTLM Hash Deaktiviren=
*(windows)+(r)
[[Datei:2ntlmgedons.jpg]]
*Gruppenrichtlinsenverwaltung öffnen
[[Datei:2.5ntlmgedons.jpg]]
*Neues Gruppenrichtlinsenobjekt anlegen
**mit rechtklick Bearbeiten Wählen
[[Datei:hashlmn1.png]]
[[Datei:hashnlm2.png]]

Aktuelle Version vom 30. August 2016, 09:35 Uhr

LM und NTLM Authentifizierung deaktivieren

Gruppenrichtlinienverwaltung starten

  • Windows-Taste dann gpmc.msc eingeben

Eine neue Gruppenrichtlinie erstellen

  • Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
  • Wählen sie "Gesamtstruktur: Domainname" aus
  • Wählen sie "Domänen" und dort ihre Domain aus
  • Klicken sie rechts auf ihre Domain und wählen sie "Gruppenrichtlinien-Objekt hier erstellen und verknüpfen" aus
  • Bennen sie es "No NTLM"


Gruppenrichtlinie bearbeiten

  • Rechtsklick auf "No NTLM" und bearbeiten auswählen
  • Compututerkonfiguration
  • Richlinien
  • Windows-Einstellungen
  • Sicherheitseinstellungen
  • Lokale Richtlinien
  • Sciherheitsoptionen
  • Netzwerksicherheit: LAN Manager-Authentifizierungsebene (Doppelklick)
  • nur NTLMv2-Antowrten senden. LM & NTLM verweigern

Screenshot


  • (windows)+(r)

  • Gruppenrichtlinsenverwaltung öffnen

  • Neues Gruppenrichtlinsenobjekt anlegen
    • mit rechtklick Bearbeiten Wählen

Doppelklick auf LAN Manager

  • Nur NTLMv2 Erlauben

  • übernehmen

LM NTLM Hash Deaktiviren

  • (windows)+(r)

  • Gruppenrichtlinsenverwaltung öffnen

  • Neues Gruppenrichtlinsenobjekt anlegen
    • mit rechtklick Bearbeiten Wählen