Você tem um domínio AD DS on-premises com cinco máquinas Windows Server ingressadas no domínio e duas máquinas Windows Server em um grupo de trabalho. Para criar uma regra de segurança de conexão entre os servidores membros do domínio e os servidores do grupo de trabalho, qual método de autenticação você deve selecionar?

A autenticação por certificado de computador é a escolha correta porque permite que máquinas que não são membros de um domínio (como as do grupo de trabalho) autentiquem-se com máquinas de domínio. O Kerberos V5 (seja para usuário ou computador) depende do Active Directory para autenticação e, portanto, não funcionaria para os servidores do grupo de trabalho. O NTLMv2 é um protocolo de autenticação mais antigo e menos seguro, geralmente não recomendado para novas implementações de regras de segurança de conexão, além de ter limitações semelhantes ao Kerberos em ambientes mistos de domínio e grupo de trabalho sem uma infraestrutura de confiança específica.