IIS-verstekproxy-referensiale kan die masjienrekening gebruik
Identifiseer die netwerkrekening agter verstekproxy-referensiale in 'n IIS-werker, eerder as om die identiteit van die interactiewe administrateur te verwag.
Verstekproxy-referensiale in IIS behoort aan die werker se effektiewe identiteit, nie aan die administrateur wat die toepassing ontplooi het nie. NetworkService bied die rekenaar se referensiale op die netwerk aan; toepassingspoel-identiteite het ook gedokumenteerde masjienrekening-gedrag. In 'n geskikte domeinomgewing kan die proxy DOMAIN\WEBSERVER$ sien.
Teken die toepassingspoel, sy gekonfigureerde identiteit en enige nabootsing by die netwerkoproep aan. Vergelyk dit met die proxy se bewyse vir dieselfde eindpunt en uitdaging. 'n Plaaslike poelrekeningnaam en die afgeleë netwerkidentiteit is verskillende waarnemings.
As beleid die masjienrekening doelbewus magtig, verleen daardie toegang opsetlik. As 'n aparte diensrekening vereis word, voorsien dit deur die ontplooiing se ondersteunde referensiaal-reëling. Om die hele poel na 'n bevoorregte interactiewe rekening te skuif bloot om 'n lessenaarsukses te herhaal, verander baie meer as net die proxyaanmelding.
Die verifikasieskema moet die gekose identiteit ondersteun. Verstek Windows-referensiale kan aan ondersteunde geïntegreerde verifikasie deelneem; hulle skep nie 'n Basic-gebruikersnaam/wagwoord vir 'n onverwante rekening nie.
Kontroleer roeteseleksie sowel as referensiale. 'n Diens kan voor verifikasie 'n ander proxykonfigurasie kies. 'n 407 is net nuttig wanneer dit aan die werker se werklike eindpunt, rekening en geadverteerde skema gekoppel is.