Si desidera imparare a configurare un criterio di gruppo per controllare l’esito positivo e negativo dell’autenticazione NTLM? In questa esercitazione verrà illustrato come configurare la funzionalità di controllo dell’autenticazione NTLM utilizzando un oggetto Criteri di gruppo.
• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11
Elenco attrezzature
Qui puoi trovare l’elenco delle attrezzature utilizzate per creare questa esercitazione.
Questo link mostrerà anche l’elenco software utilizzato per creare questa esercitazione.
Esercitazione correlata a Windows:
In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a Windows.
Esercitazione GPO – Controllare l’autenticazione NTLM
Nel controller di dominio aprire lo strumento di gestione dei criteri di gruppo.
Modificare il criterio di dominio predefinito.
Nella schermata dell’editor dei criteri di gruppo espandere la cartella Configurazione computer e individuare l’elemento seguente.
Accedere alla cartella denominata Opzioni di protezione.
Modificare l’elemento di configurazione denominato Sicurezza di rete: Limita NTLM: Controlla traffico NTLM in ingresso.
Abilitare le opzioni di controllo per tutti gli account.
Modificare l’elemento di configurazione denominato Sicurezza di rete: Limitare il traffico NTLM: NTLM in uscita ai server remoti.
Abilitare le opzioni per controllare tutto.
Per salvare la configurazione dei criteri di gruppo, è necessario chiudere l’editor Criteri di gruppo.
Modificare i criteri predefiniti dei controller di dominio.
Nella schermata dell’editor dei criteri di gruppo espandere la cartella Configurazione computer e individuare l’elemento seguente.
Accedere alla cartella denominata Opzioni di protezione.
Modificare l’elemento di configurazione denominato Sicurezza di rete: Limita NTLM: controlla l’autenticazione NTLM in questo dominio.
Selezionare l’opzione Abilita tutto.
Per salvare la configurazione dei criteri di gruppo, è necessario chiudere l’editor Criteri di gruppo.
Congratulazioni! La creazione dell’oggetto Criteri di gruppo è stata completata.
Esercitazione GPO – Controllare gli eventi di accesso NTLM
Dopo aver applicato l’oggetto Criteri di gruppo è necessario attendere 10 o 20 minuti.
Durante questo periodo l’oggetto Criteri di gruppo verrà replicato in altri controller di dominio.
In un computer remoto avviare una riga di comando di Powershell elevata.
Verificare l’elenco degli eventi NTLM che verranno registrati.
Ecco l’output del comando.
Elencare gli eventi di accesso NTLM.
Ecco l’output del comando.
Elencare eventi NTLM specifici.
Ottieni dettagli dall’ultimo evento NTLM.
Ecco l’output del comando.
Nel nostro esempio, abbiamo configurato un oggetto Criteri di gruppo per controllare gli eventi di esito positivo e negativo di NTLM.
