Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Application de l'authentification Kerberos à l'aide d'objets de stratégie de groupe (GPO)
<a name="enforce-kerberos"></a>

Vous pouvez appliquer l'authentification Kerberos lors de l'accès au système de fichiers en définissant les objets de stratégie de groupe (GPO) suivants dans votre Active Directory :
+ **Restreindre le trafic NTLM : trafic NTLM sortant vers des serveurs distants ** - Utilisez ce paramètre de politique pour refuser ou auditer le trafic NTLM sortant d'un ordinateur vers tout serveur distant exécutant le système d'exploitation Windows.
+ **Restreindre le NTLM : ajoutez des exceptions de serveur distant pour l'authentification NTLM ** - Utilisez ce paramètre de politique pour créer une liste d'exceptions de serveurs distants vers lesquels les appareils clients sont autorisés à utiliser l'authentification NTLM si le paramètre de politique Sécurité * réseau : Restreindre le NTLM : trafic NTLM sortant vers les serveurs distants est configuré. *

1. Connectez-vous à une instance Windows associée à l'Active Directory à laquelle votre système de fichiers Amazon FSx est joint en tant qu'administrateur. Si vous configurez un Active Directory autogéré, appliquez ces étapes directement à votre Active Directory.

1. Choisissez ** Démarrer**, Outils d'**administration**, puis Gestion des ** stratégies de groupe**.

1. Choisissez Objets ** de stratégie de groupe**.

1. Si votre objet de stratégie de groupe n'existe pas encore, créez-le.

1. Localisez la politique de sécurité ** réseau existante : Restreindre le trafic NTLM : trafic NTLM sortant vers des serveurs distants. ** (S'il n'existe aucune politique, créez-en une nouvelle.) Dans l'**onglet Paramètres de sécurité ** locaux, ouvrez le menu contextuel (clic droit) et choisissez ** Propriétés**.

1. Choisissez Tout ** refuser**.

1. Choisissez ** Appliquer ** pour enregistrer les paramètres de sécurité.

1. Pour définir des exceptions pour les connexions NTLM à des serveurs distants spécifiques pour le client, recherchez le lien Sécurité ** réseau : Restreindre NTLM : Ajouter des exceptions de serveur distant. **

   Ouvrez le menu contextuel (cliquez avec le bouton droit de la souris) et choisissez ** Propriétés ** dans l'**onglet Paramètres de sécurité ** locaux.

1. Entrez le nom des serveurs à ajouter à la liste des exceptions.

1. Choisissez ** Appliquer ** pour enregistrer les paramètres de sécurité.