10 月 12 日消息,微软在今日发布的新闻稿中,宣告新一轮过渡计划,弃用 NTLM 身份认证方法,让更多企业和用户过渡运用 Kerberos。
微软表明 Kerberos 提供了更好的安全确保,而且比 NTLM 更具可扩展性,现在成为 Windows 中首选默许协议。
企业虽然可以封闭 NTLM 身份认证,但那些硬连线(hardwired)的应用程序和服务可能会遇到问题,为了微软引入了两个身份验证功用。
其一是 Initial and Pass Through Authentication Using Kerberos(IAKerb),允许“没有域控***器视野的客户端通过有视野的服务器进行身份验证”。
另一个是 Kerberos 的本地密钥分发中心 (KDC),它增加了对本地账户的身份验证支持。通过上述两项功用的推进,Kerberos 将成为仅有的 Windows 身份验证协议。
注:NTLM 是一个微软专用协议,它根据应战 / 呼应模型认证用户和计算机。NTLM(NT LanMan)是一切 Windows NT 系列产品都运用的认证方法。与它的上一任 LanMan 相似,NTLM 运用应战 / 呼应模型来证实客户端的身份,而不需要在网络上发送口令或散列的口令。