Wer als Administrator auf Windows-Plattformen agiert, der sollte die beiden wichtigen Authentifizierung-Protokolle im Windows-Umfeld bereits kennen: das NTLM (kurz für NT LAN Manager)und Kerberos. In diesem Beitrag wird gezeigt, wie Windows 7 und Windows Server 2008 Release 2 (R2) diese beiden Protokolle unterstützen. Dabei kommen auch die grundlegenden Unterschiede zwischen den beiden Authentifizierungs-Mechanismen zur Sprache. Kerberos ist dabei die weitaus bessere Wahl. Der Administrator sollte seine Benutzer wenn möglich dazu zwingen, den besseren Ansatz zu nehmen. Hierbei helfen ihm die Einschränkungen für NTLM weiter, wie sie bei Windows 7 und Windows Server 2008 R2 zur Verfügung stehen.