Схема аутентификации NTLM не может использоваться превентивно. Это сложный, протокол проверки подлинности с полным состоянием , который включает в себя несколько (два в NTLMv1 и NTLMv2) обмены вызовом / ответом. После проверки подлинности защищенное соединение NTLM связывается с определенным идентификатором пользователя, и все последующие запросы выполняются в этом контексте.