Windows Server 2016 nabízí různé metody ověřování, jedním z nich je NTLM (New Technology LAN Manager). NTLM je navržen tak, aby byl bezpečný při ověřování uživatelů a počítačů v síti Windows.
V této příručce se dozvíte, jak nakonfigurovat a používat autentizaci NTLM ve Windows Server 2016. Podíváme se na základy NTLM, jeho výhody a nevýhody a nastavení NTLM v různých scénářích.
Kromě toho se podíváme na některé pokročilé autentizační techniky NTLM, včetně vícefaktorové autentizace a autentizace prostřednictvím proxy serverů. Naučíte se, jak nakonfigurovat NTLM pro práci s aplikacemi a službami Windows Server 2016 a také se vzdálenými klienty.
Díky této příručce budete moci nakonfigurovat bezpečné a efektivní ověřování NTLM ve vašem prostředí Windows Server 2016. Začneme studovat.
Co je autentizace NTLM?
Autentizace NTLM funguje na základě uživatelského hesla a k ukládání informací o pravosti používá hash. Uživatelské heslo není sdíleno v otevřené síti, ale používá se k vytvoření hodnoty hash, která je poté porovnána s uloženým Hashem na serveru.
Protokol NTLM zajišťuje bezpečnost šifrováním některých částí autentizačních informací přenášených mezi klientem a serverem. Lze jej také použít k jednorázovému ověření, když heslo není uloženo na straně klienta.
Ve Windows Server 2016 je autentizace NTLM stále podporována, ale doporučuje se používat modernější protokoly, jako je Kerberos, které mají vyšší úroveň zabezpečení. V případě použití NTLM se doporučuje podniknout kroky k ochraně před možnými zranitelnostmi souvisejícími s tímto protokolem.
Chcete-li nakonfigurovat autentizaci NTLM v systému Windows Server 2016, musíte provést určité kroky, jako je konfigurace zásad skupiny a konfigurace nastavení serveru. Podrobnosti o konfiguraci tohoto protokolu najdete v dokumentaci společnosti Microsoft.
Základní principy autentizace NTLM v systému Windows Server 2016
Hlavní zásady autentizace NTLM jsou následující:
| 1. Jednostranná autentizace | Systém NTLM využívá jednosměrnou autentizaci, kdy klient prokáže serveru pravost, ale server klientovi nepředloží své přihlašovací údaje. Díky tomu je metoda bezpečná pro použití v otevřených sítích. |
| 2. Hashování hesla | Při ověřování NTLM není heslo uživatele sdíleno online v otevřené podobě. Místo toho se hashuje a mezi klientem a serverem je přenášen pouze hash. To zvyšuje bezpečnost přeposílání hesla. |
| 3. Použití odezvy | Při ověřování NTLM klient odešle požadavek serveru a server zavolá. K tomu dochází v několika fázích pomocí různých hash funkcí k vytvoření a ověření odezvy. |
| 4. Podpora proxy serverů | Autentizace NTLM může fungovat prostřednictvím proxy serverů, což uživatelům umožňuje přístup ke zdrojům za firewallem nebo jiným síťovým omezením. |
Autentizace NTLM je jednou z nejběžnějších metod autentizace používaných ve Windows Server 2016. Není však bez nedostatků a může být zranitelná vůči útokům. V tomto ohledu, doporučuje se také zvážit další metody ověřování, jako je Kerberos, aby se zvýšila bezpečnost systému.
Možnosti a výhody autentizace NTLM v systému Windows Server 2016
1. Snadné použití: Autentizace NTLM se snadno nastavuje a používá. Použití této metody vyžaduje pouze uživatelský účet a heslo, díky čemuž je proces ověřování pro koncové uživatele pohodlnější a efektivnější.
2. Podpora různých protokolů: Autentizace NTLM podporuje různé protokoly, jako je HTTP, SMTP, POP3 a další. To umožňuje použití NTLM na různých úrovních systému a zajišťuje bezpečnost a autentizaci v různých službách.
3. Ochrana proti zachycení hesel: Autentizace NTLM používá šifrování k ochraně přenášených hesel. To poskytuje ochranu proti zachycení hesel útočníky, což zvyšuje bezpečnost systému.
4. Podpora jednostupňové a dvoufázové autentizace: Autentizace NTLM podporuje jak jednostupňovou, tak dvoufázovou autentizaci. To vám umožní vybrat úroveň autentizace, která je nejvhodnější pro specifické požadavky a potřeby systému.
5. Integrace s jinými systémy: Autentizace NTLM může být integrována s jinými systémy, jako je Active Directory, což umožňuje centralizovanou správu uživatelů a hesel. To usnadňuje řízení přístupu a zvyšuje bezpečnost celého systému.
Celkově autentizace NTLM ve Windows Server 2016 nabízí řadu funkcí a výhod, které poskytují zabezpečení a ochranu systému. Tato metoda ověřování je spolehlivým a pohodlným nástrojem, který lze použít v různých oblastech IT infrastruktury k zajištění bezpečnosti a autentizace uživatelů.
Jak Nakonfiguruji autentizaci NTLM ve Windows Server 2016?
Chcete-li nakonfigurovat autentizaci NTLM v systému Windows Server 2016, musíte provést následující kroky:
| Krok | Akce |
|---|---|
| 1 | Otevřete Správa počítače a vyberte Místní zásady -> zásady zabezpečení. |
| 2 | V části Místní zásady - > zásady zabezpečení vyhledejte možnost autentizace NTLM. |
| 3 | Otevřete možnost "autentizace NTLM" a vyberte ji. Poté otevřete Vlastnosti Možnosti. |
| 4 | Ve vlastnostech možnosti "autentizace NTLM" vyberte kartu "autentizace NTLM na klientovi" a nastavte požadovaná nastavení. |
| 5 | Poté přejděte na kartu "autentizace NTLM na serveru" a také nakonfigurujte požadované možnosti. |
| 6 | Po nastavení všech možností uložte změny kliknutím na Použít nebo OK. |
Po provedení těchto kroků bude autentizace NTLM nakonfigurována ve Windows Server 2016. Uživatelé budou moci úspěšně ověřovat a přistupovat ke zdrojům systému.
Kroky k nastavení autentizace NTLM v systému Windows Server 2016
Chcete-li nakonfigurovat autentizaci NTLM ve Windows Server 2016, postupujte podle následujících kroků:
- Otevřete "Správa počítače".
- Vyberte " Služby a aplikace "a přejděte na"služby".
- Vyhledejte službu "přihlášení NetLogon" a otevřete její vlastnosti.
- Na kartě Obecné nastavte typ spuštění služby automaticky.
- Na kartě přihlášení zaškrtněte políčko Doména a zadejte název domény.
- Na kartě "závislosti" nastavte závislost služby na službě "služba serveru" a "služba běžící stanice".
- Klepnutím na OK uložíte změny.
Po provedení těchto kroků bude autentizace NTLM nakonfigurována ve Windows Server 2016 a připravena k použití.
Nastavení a konfigurace autentizace NTLM v systému Windows Server 2016
Ověřování NTLM (NT Lan Manager) v systému Windows Server 2016 umožňuje ověřování uživatelů a počítačů v síti. Pro efektivní provoz a zabezpečení je nutné správně nakonfigurovat a nakonfigurovat nastavení autentizace NTLM. Níže jsou uvedeny základní možnosti a kroky konfigurace NTLM ve Windows Server 2016.
Globální nastavení NTLM
Windows Server 2016 má sadu globálních nastavení, která lze použít ke správě autentizace NTLM na úrovni celého systému. Některé ze základních parametrů zahrnují:
| Parametr | Popis |
|---|---|
| LMCompatibilityLevel | Určuje úroveň kompatibility NTLM pro podporu různých verzí protokolu. |
| NTLMMinClientSec | Nastavuje minimální bezpečnostní úroveň pro klientský stroj. |
| NTLMMinServerSec | Nastavuje minimální povolenou úroveň zabezpečení pro serverový stroj. |
Chcete-li tato nastavení nakonfigurovat, postupujte podle následujících kroků:
- Otevřete Zásady skupiny (Group Policy) na serveru pomocí příkazu "gpedit.msc".
- Vyhledejte a vyberte "Konfigurace počítače "(Computer Configuration) a poté" šablony administrativních šablon " (Administrative Templates).
- Rozbalte " systém "(System) a poté"autentizace NTLM".
- Změňte požadované parametry podle požadavků na zabezpečení a nastavení sítě.
Přizpůsobená nastavení NTLM pro služby a aplikace
V systému Windows Server 2016 můžete nakonfigurovat vlastní nastavení autentizace NTLM pro konkrétní služby a aplikace. To umožňuje spravovat zabezpečení a přístup k určitým zdrojům. Některé nejčastěji používané služby a aplikace, které vyžadují individuální nastavení NTLM, zahrnují:
| Služba / Aplikace | Popis |
|---|---|
| IIS (Internet Information Services) | Webový server, který může vyžadovat konfiguraci NTLM k ověření uživatelů. |
| SQL Server | Databáze, která může vyžadovat konfiguraci NTLM pro zajištění bezpečného přístupu. |
| Active Directory | Služba správy a ověřování uživatelů a prostředků, která může nakonfigurovat NTLM pro zvýšení zabezpečení. |
Chcete-li nakonfigurovat individuální nastavení NTLM pro služby a aplikace, postupujte podle následujících kroků:
- Otevřete Zásady skupiny (Group Policy) na serveru pomocí příkazu "gpedit.msc".
- Vyhledejte a vyberte "Konfigurace počítače "(Computer Configuration), poté" Windows Settings "a" Security Settings " (Nastavení Zabezpečení).
- Rozbalte Místní zásady zabezpečení (Local Policies) a poté uživatelská práva (user Rights Assignment).
- Vyberte možnost "použití NTLM" (Network access: Use NTLM) a přidejte požadované služby nebo aplikace, které mohou používat autentizaci NTLM.
Po konfiguraci globálních a individuálních možností ověřování NTLM v systému Windows Server 2016 systém použije zadaná nastavení k ověření uživatelů a počítačů v síti. To zajistí bezpečnost a kontrolu přístupu ke všem zdrojům.