O NTLM está desabilitado por padrão em controladores de domínio com o Windows Server 2019?
Meus testes atuais mostram que a segurança de rede GPO: Restringir NTLM: A autenticação NTLM neste domínio não funciona conforme documentado. Quando este GPO não está definido, o NTLM não funciona e vejo erros no log de segurança do Windows:
Status: 0x80090302
Sub Status: 0xC0000418
O status 0xC0000418 é convertido em STATUS_NTLM_BLOCKED(a autenticação falhou porque o NTLM foi bloqueado) .
No entanto, se eu alterar o GPO para Desativar, o NTLM funcionará novamente.
A documentação diz que quando "Não definido" "O controlador de domínio permitirá todas as solicitações de autenticação NTLM no domínio onde a política é implantada.". Então, eu estava assumindo que não preciso alterar as políticas de grupo para habilitar o NTLM.
Nome do SO Microsoft Windows Server 2019 Standard
Versão 10.0.17763 Compilação 17763
Eu esqueci que os computadores servidores tinham uma Política de Segurança Local que desabilitava o NTLM. O NTLM funciona novamente após a remoção dessa política.