Speichern von LM-Hashwerte seaktivieren

Gruppenrichtlinienverwaltung starten

• Windows-Taste dann gpmc.msc eingeben

Eine neue Gruppenrichtlinie erstellen

• Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
• Wählen sie "Gesamtstruktur: Domainname" aus
• Wählen sie "Domänen" und dort ihre Domain aus
• Klicken sie rechts auf ihre Domain und wählen sie "Gruppenrichtlinien-Objekt hier erstellen und verknüpfen" aus
• Bennen sie es "No NTLM"

Gruppenrichtlinie bearbeiten

• Rechtsklick auf "No NTLM" und bearbeiten auswählen
• Compututerkonfiguration
• Richlinien
• Windows-Einstellungen
• Sicherheitseinstellungen
• Lokale Richtlinien
• Sciherheitsoptionen
• Netzwerksicherheit: LAN Manager-Authentifizierungsebene (Doppelklick)
• nur NTLMv2-Antowrten senden. LM & NTLM verweigern

Screenshot