De wizard Beveiliging configureren stelt op basis van de informatie op deze pagina het juiste LAN Manager-verificatieniveau in voor uw omgeving. Op basis van dit verificatieniveau worden de lokale accounts op externe computers geverifieerd die via de server uitgaande verbindingen tot stand proberen te brengen.

Het LAN Manager-verificatieniveau bepaalt welk verificatieprotocol op basis van vraag en antwoord mag worden gebruikt voor netwerkaanmeldingen. Deze keuze is van invloed op het niveau van het verificatieprotocol dat wordt gebruikt door clients, het niveau van de onderhandelde sessiebeveiliging en het niveau van de verificatie die wordt geaccepteerd door servers.

Wanneer u het aankruisvak Windows NT 4.0 Service Pack 6a of nieuwer besturingssysteem inschakelt, wordt gecontroleerd of de clients die verbinding maken met deze server NTLMv2-verificatie ondersteunen. Computers waarop Windows NT 4.0 Service Pack 4 (SP4) en lager wordt uitgevoerd, ondersteunen NTLMv2 niet. Computers waarop Windows 95 of Windows 98 wordt uitgevoerd, ondersteunen geen NTLM.

Als u het aankruisvak Klokken die zijn gesynchroniseerd met de klok van de geselecteerde server inschakelt, wordt bovendien gecontroleerd of de client voldoet aan de vereisten voor het gebruik van NTLMv2-verificatie. Voor NTLMv2 is synchronisatie vereist. Oudere systemen maken geen gebruik van kloksynchronisatie. Als het netwerk alleen computers bevat met Windows 2000, Windows XP of Windows Server 2003 geeft u aan dat uw omgeving gebruikmaakt van kloksynchronisatie.

Registersleutel

  • HKLM\System\CurrentControlSet\Services\Control\LSA\LMCompatibilityLevel

Bijbehorende beveiligingsinstelling

  • Netwerkbeveiliging: LAN Manager-verificatieniveau

Als er onjuiste gegevens worden ingevoerd, kan dit de communicatie verstoren tussen computers op het netwerk. Alle computers waarmee de geselecteerde server verbinding maakt via lokale accounts moeten klokken hebben die zijn gesynchroniseerd met de klok van de geselecteerde server.

Zie voor meer informatie over deze beveiligingsinstelling 'Netwerkbeveiliging: LAN Manager-verificatieniveau' (https://go.microsoft.com/fwlink/?LinkId=91045).