Définition simple
NTLM est un ancien mécanisme d'authentification Windows, encore rencontré sur des applications et équipements hérités.
Définition technique
NT LAN Manager utilise une authentification challenge-réponse plutôt qu'un envoi direct du mot de passe. Les risques de relais et de réutilisation d'empreintes justifient la préférence pour Kerberos et la réduction progressive des dépendances NTLM.
À quoi cela sert ?
assurer une compatibilité d’authentification lorsqu’un service ne peut pas utiliser Kerberos.
Exemple concret
un accès SMB bascule en NTLM quand Kerberos ne peut pas obtenir le bon ticket.
Problèmes fréquents
- mauvaise résolution DNS vers les contrôleurs de domaine
- horloge ou authentification incohérente
- configuration héritée ou objet dupliqué
À retenir : NTLM reste présent dans des environnements anciens mais doit être réduit ; inventoriez les dépendances avant de durcir les politiques et privilégiez Kerberos lorsque possible.