docs/docbook/smbdotconf/security/clientntlmv2auth.xml

   1 <samba:parameter name="client ntlmv2 auth"
   2                  context="G"
   3                  advanced="1" developer="1"
   4                  xmlns:samba="http://samba.org/common">
   5 <listitem>
   6     <para>This parameter determines whether or not <citerefentry><refentrytitle>smbclient</refentrytitle>
   7     <manvolnum>8</manvolnum></citerefentry> will attempt to
   8     authenticate itself to servers using the NTLMv2 encrypted password
   9     response.</para>
  10
  11     <para>If enabled, only an NTLMv2 and LMv2 response (both much more
  12     secure than earlier versions) will be sent.  Many servers
  13     (including NT4 &lt; SP4, Win9x and Samba 2.2) are not compatible with
  14     NTLMv2.  </para>
  15
  16     <para>If disabled, an NTLM response (and possibly a LANMAN response)
  17     will be sent by the client, depending on the value of <command
  18     moreinfo="none">client lanman auth</command>.  </para>
  19
  20     <para>Note that some sites (particularly
  21     those following 'best practice' security polices) only allow NTLMv2
  22     responses, and not the weaker LM or NTLM.</para>
  23
  24         <para>Default : <command moreinfo="none">client ntlmv2 auth = no</command></para>
  25 </listitem>
  26 </samba:parameter>