HKLMsystemCurrentControlSetserviceslanmanworkstationparameters
* DomainCompatibilityMode = dword: 00000001
* DNSNameResolutionRequired = dword: 00000000
Agregar claves, si no están:
HKLMsystemCurrentControlSetservices etlogonparameters
* RequireSignOnSeal = dword: 00000000
* RequireStrongKey = dword: 00000001
Modificar herramientas de seguridad
Panel de control - Sist. y seguridad - Herr. administrativas - Directivas de seg. local - Directivas locales - Opc. de seguridad
* Seguridad de red: Nivel de aut. Lan Manager
Opción: Enviar LM y NTLM: Usar la sesión NTLMv2 si se negocia
* Destildar opciones - Requerir cifrado de 128 bits en "Seg. de red: seg de sesión (incl. RCp segura) Cliente NTLM y servidor NTLM (destildar las dos opciones).
No hay comentarios:
Publicar un comentario