preempt,发音和在线翻译( 二 )


【preempt,发音和在线翻译】(3)屏蔽 NTLMv1 - 该版本相当不安全 , 建议通过适当的组策略来完全封禁 。(4)强制执行 LDAP / S 签名 - 要防止 LDAP 中的 NTLM 中继 , 请在域控制器上强制执行 LDAP 签名和 LDAPS 通道绑定 。(5)实施 EPA - 为防止 Web 服务器上的 NTLM 中继 , 请强化所有 Web 服务器(OWA / ADFS) , 仅接受使用 EPA 的请求 。