Hallo!
Ich habe mal ein paar Verständnisfragen. Wir möchten gerne von Domain & Forest Functional Level von 2003 auf 2012 R2 gehen. Die DCs sind 2008 R2 Server.
Mit 2012 R2 wird NTLM "abgeschaltet". Dieses gilt doch nur für NTLMv1, oder? Wie verhält es sich bei Applikationen, die eine AD-basierte Authentifizierung (z.B. Benutzeranmeldung) haben? Die müssen doch nicht zwingend Kerberos machen, oder?
Die Abfrage von Software ob ein Benutzer z.B. bestimmte Mitgliedschaften in Gruppen hat ist doch rein LDAP, oder? Das bedeutet es hat mit dem Functional Level nichts weiter zu tun, da die höhe des Functional Levels keinen Einfluss auf die LDAP Abfrage hat, oder?
Was hat es mit den Verschlüsselungen zu tun? DES, 3DES, NTCrypto, Sha512...? Was geht, was geht nicht? Worauf muss man dabei achten?
Danke
Micha