In einer jetzt zweiten Phase vorgesehen in der zweiten Jahreshälfte 2026 sollen neue Funktionen wie IAKerb und ein lokales Key Distribution Center eingeführt werden diese sollen typische Einsatzszenarien abdecken in denen bislang auf NTLM zurückgegriffen wurde. In der dritten Phase wird NTLM standardmäßig blockiert kann bei Bedarf jedoch weiterhin über Richtlinien aktiviert werden
