Journaliser les journaux NTLM étendus à l’échelle du domaine
Pris en charge sur : Au moins Windows 11 version 24H2
Registre
Software\Policies\Microsoft\Netlogon\Parameters Nom de valeur : EnableEnhancedDomainNtlmLogs
Activé : EnableEnhancedDomainNtlmLogs = 1
Désactivé : EnableEnhancedDomainNtlmLogs = 0
Description
Ce paramètre de stratégie configure si les contrôleurs de domaine auxquels ce paramètre est appliqué enregistrent les nouveaux journaux NTLM améliorés à l’échelle du domaine. Ces journaux contiennent des informations supplémentaires sur l’authentification NTLM au niveau du domaine, y compris l’utilisation de NTLMv1. Si cette option est activée, les contrôleurs de domaine enregistreront les nouveaux journaux NTLM à l’échelle du domaine. Si cette option est désactivée, les contrôleurs de domaine n'enregistreront pas les nouveaux journaux NTLM pour l'ensemble du domaine. Si cette option n’est pas configurée, les contrôleurs de domaine enregistreront par défaut les nouveaux journaux NTLM à l’échelle du domaine. Des informations supplémentaires sont disponibles sur aka.ms/ntlmlogandblock.