CONFÉRENCES – ÉDITION 2026
PRÉSENTATION DE LA SESSION
NTLM traîne dans nos Active Directory depuis des décennies. On sait qu’il est vieillissant, on sait qu’il présente de sérieuses faiblesses face à Kerberos… et pourtant, dans beaucoup d’environnements, il reste encore impossible de s’en débarrasser complètement. Pourquoi ? Que se passe-t-il réellement lorsqu’un poste ou une application utilise NTLM ? Et surtout, pourquoi est-il si difficile de passer à autre chose ?
Dans cette session, nous reviendrons aux fondamentaux pour comprendre ce qui différencie réellement NTLM de Kerberos et pourquoi NTLM représente encore aujourd’hui un risque important pour la sécurité des environnements Active Directory. Nous verrons surtout ce qui change avec Windows 11 et Windows Server 2025 : IAKerb, Local KDC et les nouvelles capacités de Windows permettent désormais de traiter certains des cas historiques qui forçaient les organisations à conserver NTLM.
L’objectif : comprendre comment ces technologies fonctionnent, dans quels scénarios elles peuvent remplacer NTLM et comment construire une véritable stratégie pour enfin sortir NTLM de la production.
