企业管理指南 › 实施共享帐户 › SAM 端点和共享帐户的创建 › 创建端点 › Windows Agentless 连接信息 › 针对 SAM 配置 Windows Agentless 端点 › 质询和响应身份验证协议限制

质询和响应身份验证协议限制

在 Windows Agentless 端点上有效

质询/响应用于网络登录的身份验证协议会影响身份验证协议的级别以及端点用于进行客户端/服务器通信的会话安全。 有三种用于网络登录的 Windows 质询/响应身份验证协议：

• LM — LAN Manager 质询/响应
• NTLM — Windows NT 质询/响应
• NTLMv2 — 第二版的 NTLM

LAN Manager 身份验证级别设置控制端点使用的质询/响应身份验证协议。 该设置的默认值是“发送 LM 和 NTLM 响应”。 仅当 LAN Manager 身份验证级别设置的值是“发送 LM 和 NTLM 响应”时，企业管理服务器才能与 Windows 端点进行通信。 例如，当该设置的值是“仅发送 NTLMv2 响应\拒绝 LM 和 NTLM”时，企业管理服务器无法与 Windows 端点进行通信。

仅当端点上的 LAN Manager 身份验证级别设置是“发送 LM 和 NTLM 响应”时，您才能创建 Windows Agentless 端点。 如果无法创建 Windows Agentless 端点，您可能需要更改端点上的质询和响应身份验证协议。