Active Directory版本升级及支持Windows NT 4.0的版本咨询

• Active Directory（AD）的版本与Windows Server操作系统的域/林功能级别直接绑定，目前官方最新的稳定正式版本为Windows Server 2022 对应的Active Directory林、域功能级别，该版本优化了身份验证安全机制、强化了默认安全配置、提升了与云身份体系的兼容适配性。
• 若要启用该级别的AD功能，要求域内所有域控制器的操作系统至少为Windows Server 2022。

• Windows NT 4.0客户端仅能原生适配域功能级别为Windows Server 2003及更低的Active Directory环境，更高的域功能级别默认移除了对NT 4.0客户端的兼容支持。
• 若强行在Windows Server 2008及以上版本的AD环境中使用NT 4.0客户端，需要手动修改组策略开启NTLMv1认证、保留LanManager哈希、启用SMB 1.0等旧协议，该操作会大幅降低域环境的安全等级，极易被暴力破解、哈希传递等攻击手段利用，极其不推荐。
• 目前所有支持Windows NT 4.0的AD版本均已停止官方安全更新维护，继续使用存在极高的安全风险。

内容的提问来源于stack exchange，提问作者PorPy