NTLM
Kurz gesagt: NTLM ist eine Familie älterer Authentifizierungsprotokolle von Microsoft. Sie weist per Challenge-Response-Verfahren gegenüber einem Server oder Domänencontroller nach, dass ein Benutzer das Kennwort seines Kontos kennt.
In Active-Directory-Umgebungen ist Kerberos das bevorzugte Verfahren. NTLM wird aber noch für Arbeitsgruppen, lokale Anmeldungen und ältere Anwendungen genutzt. Microsoft hat alle NTLM-Versionen im Juni 2024 als veraltet (deprecated) eingestuft. NTLMv1 ist ab Windows 11 Version 24H2 und Windows Server 2025 entfernt. NTLMv2 funktioniert weiter, soll aber in einer künftigen Version von Windows Server entfallen. Anwendungen sollen statt NTLM das Verfahren Negotiate nutzen, das zuerst Kerberos versucht.
So machen wir das bei Team Data
Wir prüfen per NTLM-Überwachung, welche Systeme bei dir noch NTLM nutzen, und planen die Umstellung mit dir.
Mehr dazu im Ratgeber: NTLM wird abgekündigt: was Firmen jetzt prüfen sollten
Quelle: learn.microsoft.com
