Zehn Windows Server-Maschinen befinden sich in einer Arbeitsgruppe, und Sie müssen den gesamten Netzwerkverkehr zwischen ihnen mit der stärksten Sicherheit verschlüsseln. Welche Authentifizierungsmethode sollte eine Verbindungssicherheitsregel verwenden?

Computerzertifikate bieten die stärkste Sicherheit für die Authentifizierung in einer Arbeitsgruppe, da sie auf einer Public Key Infrastructure (PKI) basieren und eine robuste, skalierbare Methode zur Identitätsprüfung darstellen. Sie ermöglichen eine gegenseitige Authentifizierung und Verschlüsselung des gesamten Netzwerkverkehrs. Ein vorinstallierter Schlüssel (pre-shared key) ist zwar einfach einzurichten, bietet aber eine geringere Sicherheit, da der Schlüssel auf allen Maschinen identisch sein muss und bei Kompromittierung alle Systeme betroffen wären. NTLMv2 ist eine ältere Authentifizierungsmethode, die hauptsächlich für die Authentifizierung von Benutzern in Arbeitsgruppen verwendet wird und keine direkte Verschlüsselung des gesamten Netzwerkverkehrs auf dieser Ebene bietet. Kerberos V5 ist eine leistungsstarke Authentifizierungsmethode, die jedoch eine Domäneninfrastruktur (Active Directory) erfordert und daher in einer reinen Arbeitsgruppenumgebung nicht anwendbar ist.