Eu descobri que posso usar o windows xp para criar o cenário.
Pode haver outras maneiras, mas estou interessado apenas no mais simples.
Crie um laboratório com duas máquinas windows xp. Tem as máquinas na mesma rede. Tenha um windows xp acessando o outro compartilhamento do windows xp (veja imagem anexa) irá produzir tráfego ntlm.