Відповідно до
протоколу NTLM:

Question

Answer

клієнт шифрує 16-бітове слово та хеш пароля та передає їх на сервер

Answer

клієнт відправляє на сервер ім'я користувача у відкритому вигляді

Answer

сервер відправляє клієнту випадкове 16-бітове слово

Answer

клієнт
відправляє на сервер ім'я користувача у зашифрованому вигляді

Answer

контролер домену шифрує 16-бітове слово та хеш пароля

Crowdly