.single.post-author, Autor: Konstantinos Tsoukalas , Përditësimi i fundit: 14 nëntor 2025
Nëse, pas ndryshimit të vlerës’LmCompatibilityLevel’në”3″,”4″ose”5″, ai kthehet automatikisht në”2″së fundi, atëherë lexoni udhëzimet në”2″së fundi. ndryshoi politikën e parazgjedhur të domenit”Siguria e rrjetit: Niveli i vërtetimit të menaxherit LAN“* (aka:”LmCompatibilityLevel”) nga”Dërgo përgjigjet LM & NTLM“në”Dërgo vetëm përgjigjen NTLMv2. Refuzo LM & NTLM“.
Por, pas aplikimit të politikës (duke përdorur komandën”gpupdate/force”), publikova se politika në kontrolluesin e domenit ndryshon përsëri në”Dërgo përgjigjet LM & NTLM“(LmCompatibilityLevel=”2”).
* Informacion: Niveli i”Levelit të vërtetimit të menaxherit të LAN-it”Level autentikimi”Compate”përdoret për të përkufizuar (“Level) i autentifikimit të menaxherit LANtë përdoret për të vërtetoni kompjuterët Windows në një domen Active Directory ose për të vërtetuar kompjuterët që nuk ekzekutojnë sisteme operative Windows me domenin.
Në domenet e Active Directory, protokolli Kerberos është protokolli i parazgjedhur i vërtetimit. Megjithatë, nëse protokolli Kerberos nuk negociohet për ndonjë arsye, Active Directory përdor versionin 2 LM, NTLM ose NTLM (NTLMv2).
“Niveli i vërtetimit të menaxherit LAN”mund të ndryshohet duke përdorur një nga mënyrat e mëposhtme:
1. Përdorimi i Lokal Redaktori i politikave të grupit (gpedit.msc) në këtë vendndodhje:
Konfigurimi i kompjuterit\Cilësimet e Windows\Cilësimet e sigurisë\Politikat lokale\Opsionet e sigurisë > Siguria e rrjetit: Niveli i vërtetimit të menaxherit LAN
2. Përdorimi i tastierës Menaxhimi i politikave të grupit të serverit të domenit (gpmc.msc) duke modifikuar Politikën e parazgjedhur të domenit në këtë vendndodhje:
Konfigurimi i kompjuterit\Policies\Windows Settings\Security Settings\Local Policies\Security Options >Politikat e Rrjetit 3 >Politikat e Sigurisë së Rrjetit A3. Nëpërmjet Regjistrit në këtë vendndodhje:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\LmCompatibilityLevel
Niveli i mundshëm i autentifikimit të menaxherit LAN (aka:”LmCompatibilityLevel”) ofrojnë nivelet e regjistrit së bashku me vlerën e tyre të sigurisë. (
