次の方法で共有


NTLM Overview

IT 担当者向けのこのトピックでは、NTLM とその機能の変更について説明します。また、Windows Server 向けの Windows 認証と NTLM の技術情報へのリンクを紹介します。

機能の説明

NTLM 認証は、Windows Msv1_0.dll に含まれる認証プロトコルのファミリです。 NTLM 認証プロトコルには、LAN Manager Version 1 および 2、NTLM Version 1 および 2 が含まれます。 NTLM 認証プロトコルでは、ユーザーとコンピューターをチャレンジ/レスポンス メカニズムに基づいて認証します。このメカニズムでは、アカウントに関連付けられたパスワードをユーザーが把握していることがサーバーまたはドメイン コントローラーに対して証明されます。 NTLM プロトコルを使用した場合、リソース サーバーは、新しいアクセス トークンが必要になったら、次のいずれかの処理でコンピューターまたはユーザーの ID を検証する必要があります。

  • ドメイン コントローラーのドメイン認証サービスにコンピューターまたはユーザーのアカウント ドメインを問い合わせる (アカウントがドメイン アカウントである場合)。

  • コンピューターまたはユーザーのアカウントをローカル アカウント データベースに照会する (アカウントがローカル アカウントである場合)。

現在のアプリケーション

NTLM 認証はこれまでどおりサポートされており、ワークグループのメンバーとして構成されているシステムに対する Windows 認証で使用する必要があります。 NTLM 認証は、ドメイン コントローラー以外でのログオン認証にも使用されます。 Active Directory 環境では Kerberos バージョン 5 認証が推奨される認証方法ですが、Microsoft 以外のアプリケーションまたは Microsoft アプリケーションでは依然として NTLM が使用されることがあります。

IT 環境で NTLM プロトコルの使用を減らすには、デプロイされるアプリケーションの NTLM に関する要件に加え、コンピューティング環境を他のプロトコルを使用するように構成するための戦略と手順に関する知識が必要です。 NTLM トラフィックを選択的に制限するために NTLM を使用する方法を見つけるために役立つ新しいツールと設定が追加されています。 お使いの環境での NTLM の使用状況の分析とその使用制限に関する情報については、「 NTLM 認証の制限の概要 」の NTLM の使用の監査と制限についての説明を参照してください。

新機能と変更された機能

Windows Server 向けの NTLM の機能で、変更されたものはありません。

削除された機能または非推奨の機能

Windows Server 向けの NTLM の機能で、削除または非推奨化されたものはありません。

サーバー マネージャー情報

NTLM をサーバー マネージャーから構成することはできません。 コンピューター システム間の NTLM 認証の使用を管理するには、セキュリティ ポリシー設定かグループ ポリシーを使います。 ドメインでは、Kerberos が既定の認証プロトコルです。

次の表に、NTLM とその他の Windows 認証テクノロジに関係するリソースをまとめます。

コンテンツ タイプ 参考資料
製品評価 NTLM 認証の制限の概要

NTLM 認証の変更点

計画 IT Infrastructure Threat Modeling Guide (IT インフラストラクチャの脅威モデリング ガイド)

Threats and Countermeasures:Security Settings in Windows Server 2003 and Windows XP (脅威と対策: Windows Server 2003 と Windows XP でのセキュリティ設定)

Threats and Countermeasures Guide:Security Settings in Windows Server 2008 and Windows Vista (脅威と対策ガイド: Windows Server 2008 と Windows Vista でのセキュリティ設定)

Threats and Countermeasures Guide: Security Settings in Windows Server 2008 R2 and Windows 7 (脅威とその対策ガイド: Windows Server 2008 R2 および Windows 7 でのセキュリティ設定)

配置 認証の拡張保護 (Extended Protection for Authentication)

Auditing and restricting NTLM usage guide (NTLM の使用の監査と制限を行うためのガイド)

ディレクトリ サービス チームへの質問:NTLM Blocking and You:Application Analysis and Auditing Methodologies in Windows 7 (NTLM のブロック: Windows 7 でのアプリケーションの分セ手法と監査手法)

Windows 認証ブログ

Configuring for NTLM pass-through authentication (NTLM パススルー認証用の MaxConcurrentAPI の構成)

開発 Microsoft NTLM (Windows)

[MS-NLMP]: NT LAN Manager (NTLM) 認証プロトコルの仕様に関するページ

[MS-NNTP]: NT LAN Manager (NTLM) 認証: ネットワーク ニュース転送プロトコル (NNTP) 拡張機能

[MS-NTHT]: HTTP プロトコルでの NTLM の仕様

更新プログラム CVE-2022-21857 に対する新しい NTLM パススルー認証保護