Поймите, что некоторые браузеры могут быть настроены на автоматическое предоставление учетных данных NTLM. Например, IE может сделать это. Я полагаю, что по умолчанию это будет действовать для сайтов в локальной интрасети и, возможно, даже для доверенных сайтов (если нет, вы можете изменить его так, как будет).
Существует программное обеспечение для передачи этих настроек (политик) пользователям, если их компьютер является частью вашего домена.