Interdire l'envoi du mot de passe en clair sur le réseau
Limiter le chiffrement à NTLM (NTLMv2 à partir du SP4 de NT4)