什麼是NTLM認證？ 什麼是NTLM認證？

SAA認證是澳大利亞標準機構對澳大利亞標準協會的認證，所以很多朋友都稱它為澳洲認證。 進入澳大利亞市場的電氣產品必須符合SAA認證。 SAA標誌主要有兩種型別，一種是正式認可，另一種是標準標誌。

形式認證只負責樣品，而標準標誌則接受每次工廠審核。 SAA認證的範圍主要分為質量管理體系; 環境管理體系; 職業健康安全管理; 資訊保安管理; 常見產品申請澳洲SAA認證週期為3-4周，如果產品質量不達標，可延長日期。 如果發貨的產品未經認證，該產品將被扣留或沒收或罰款。

澳大利亞是共和联邦國家，電氣安全和能耗要求的認證、控制和管理由各州或領地的監管機構按照州或領地的認證程式進行。 在任何乙個州頒發的證書在其他州和地區也有效，無需任何額外手續。 此外，SAA標準制定機構的全資子公司QAS（Quality Assurance Services Pty Ltd.）

它是澳大利亞的NCB（國家認證機構），其頒發的證書也得到各個州或地區的認可，具有相同的有效性。

一種在 Win2000 中驗證 TelNet 身份的方法，即 Windows NT LAN Manager （NTLM）。

ntlm

預設設定（NTLM 協議）基於客戶端身份驗證的問答機制。 NTLM 是 NT LAN Manager 的縮寫，它也解釋了該協議。 NTLM 是早期版本的 Windows NT 的標準安全協議，Windows 2000 支援 NTLM 以保持向後相容性。

Windows 2000 內建了三種基本安全協議之一。

NTLM 工作流如下所示：

1. 客戶端首先在本地加密當前使用者的密碼，並成為密碼雜湊。

2.客戶端向伺服器傳送自己的帳號，該賬號未經加密，直接以明文形式傳輸。

3. 伺服器生成乙個 16 位隨機數，並將其作為質詢傳送給客戶端

4. 然後，客戶端使用加密的密碼雜湊對質詢進行加密，然後將其返回給伺服器。 作為回應

5. 伺服器將使用者名稱、質詢傳送到客戶端，以及客戶端返回的響應傳送到域控制器。

6. 域控制器使用此使用者名稱在 SAM 密碼管理庫中查詢使用者的密碼雜湊，然後使用密碼雜湊對質詢進行加密。

7. 域控制器比較兩個加密質詢，如果它們相同，則身份驗證成功。

從上面的流程可以看出，NTLM是以當前使用者的身份向telnet伺服器傳送登入請求，而不是用你自己的賬號和密碼，顯然，你的登入會失敗。 例如，如果你的機器名稱是A（本地機），你登入的機器叫B（遠端機），你在A上的賬號是ABC，密碼是1234，你在B上的賬號是XYZ，密碼是5678，當你想telnet到B時，NTLM會自動使用當前使用者的賬號和密碼作為登入憑證來執行以上7個操作， 也就是說，使用 abc 和 1234，而不是你需要登入 xyz 和 5678 賬號，而且都是自動完成的，給你根本沒有機會這樣做，所以你的登入就會失敗。

NTLM 身份驗證選項有三個值。 預設值為 2。 您可以具有以下值：

0：不使用 NTLM 身份驗證。

1：首先嘗試 NTLM 身份驗證，如果失敗，請使用使用者名稱和密碼。

2：僅使用 NTLM 身份驗證。

NTLM 在 SharePoint 產品和技術中可用，用於與只能使用 NTLM 進行身份驗證的系統進行通訊。

NTLM 是 NT LAN Manager 的縮寫，它也解釋了該協議。 NTLM 是早期版本的 Windows NT 的標準安全協議，Windows 2000 支援 NTLM 以保持向後相容性。 Windows 2000 內建了三種基本安全協議之一。

一種在 Win2000 中驗證 TelNet 身份的方法，即 Windows NT LAN Manager （NTLM）。

Manager （NTLM） 協議是唯一的網路身份驗證協議。 Windows 2000 在一定程度上增強了它。 它使用行業標準的 Kerberosv5 協議作為預設身份驗證協議。

比較編寫 NTLM。 Kerberos 具有許多優點，例如它能夠對客戶端和伺服器進行身份驗證。

1.直接用於在啟用 telnet 服務時修改 NTLM 身份驗證方法。 （您必須具有管理員帳戶密碼和伺服器才能開啟 IPC 共享服務）。

2.使用 streamer grower 遠端執行程式並修改 NTLM 身份驗證方法。 （必須具有管理員帳戶密碼和伺服器對 IPC 共享服務的支援）。

3.還可以使用 echo 命令編寫包含互動式控制命令的指令碼，並使用 dos 對其進行重定向，即執行 c： winnt system32 指令碼名稱來更改 ntlm 身份驗證方法。 （必須具有具有足夠許可權的 shell 或後門）。

4.然後使用 EVA 的 WSH 指令碼遠端開啟 Telnet 並修改 NTLM 身份驗證方法。 （您必須具有管理員帳戶密碼和伺服器才能開啟 WMI 服務）。

5.最後，在客戶端，使用伺服器端admin的使用者名稱和密碼，開啟cmd，然後進入telnet。 （您必須具有管理員帳戶密碼和具有足夠許可權的 shell 或後門）。

NTLMV2 向 NTLM 新增加密演算法。 您需要向 IIS 新增數字證書，並且 NTLMV2 單一登入身份驗證僅在 Windows 2003 及更高版本中受支援。

登入身份驗證必須通過 IIS 完成。