| Anterior | Siguiente |
| ERROR_REMOTE_PRINT_CONNECTIONS_BLOCKED | ERROR_PASSWORD_CHANGE_REQUIRED |
ERROR_NTLM_BLOCKED
Qué significa ERROR_NTLM_BLOCKED
ERROR_NTLM_BLOCKED (1937) — La autenticación produjo un error porque la autenticación NTLM está deshabilitada.
Este código describe una decisión de autenticación/seguridad. Debe correlacionarse con la identidad exacta, tipo de logon y policy efectiva del equipo o dominio. La autenticación produjo un error porque la autenticación NTLM está deshabilitada.
Qué comprobar
- Correlaciona con NTLM audit/block events y determina qué cliente/servicio todavía intenta NTLM en vez de Kerberos u otro mecanismo permitido.
- Registra usuario/dominio/tipo de logon sin guardar secretos ni hashes.
- Busca la policy efectiva y el Status/SubStatus que tomó la decisión de rechazo.
Tratamiento recomendado
Corrige SPN/DNS/aplicación para usar autenticación soportada o crea una excepción de policy estrecha y temporal. No vuelvas a habilitar NTLM globalmente.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.