Définition simple
Ancien mécanisme d’authentification challenge-réponse encore utilisé dans certains environnements Windows.
Définition technique
Ancien mécanisme d’authentification challenge-réponse encore utilisé dans certains environnements Windows. Dans un environnement professionnel, ce mécanisme s’intègre généralement avec d’autres services pour assurer une compatibilité d’authentification lorsqu’un service ne peut pas utiliser Kerberos.
À quoi cela sert ?
assurer une compatibilité d’authentification lorsqu’un service ne peut pas utiliser Kerberos.
Exemple concret
un accès SMB bascule en NTLM quand Kerberos ne peut pas obtenir le bon ticket.
Problèmes fréquents
- mauvaise résolution DNS vers les contrôleurs de domaine
- horloge ou authentification incohérente
- configuration héritée ou objet dupliqué
À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.