LocalSystem NTLM-proxy-aanmelding met die rekenaarreken
Kontroleer die netwerkidentiteit wat 'n Windows-diens aanbied eerder as om te aanvaar dat dit die lessenaargebruiker se proxyrekening gebruik.
'n Blaaieraanmelding wat vir die persoon by die lessenaar slaag, bewys nie die identiteit van 'n LocalSystem-diens nie. LocalSystem hoort by die rekenaar en is nie die aangemelde gebruiker nie.
Wanneer die toepassing die Windows-sekuriteitskonteks vir proxy-verifikasie gebruik, ondersoek watter rekening die proxy werklik ontvang. Op 'n masjien wat aan 'n domein gekoppel is, kan dit die rekenaarreken wees eerder as die werknemer se rekening.
Windows het 'n spesifieke beleid met die naam Network security: Allow Local System to use computer identity for NTLM. Dit beheer LocalSystem-dienste wat Negotiate gebruik wanneer hulle na NTLM terugval. Die ondersteunde beleid en sy verstekwaarde verskil tussen historiese Windows-weergawes.
Die HTTP-kliënt moet ook 'n ondersteunde proxy-verifikasiepad gebruik en die beoogde geloofsbriewe aanvra. Die beleid alleen voeg nie verifikasieondersteuning by 'n willekeurige kliënt nie.
Vergelyk die diens se gekonfigureerde rekening, die onderhandelde verifikasiemetode en die proxy-magtigingsrekord voordat die beleid verander word. Om 'n werknemer toegang te gee, gee nie outomaties dieselfde toegang aan die rekenaarreken nie.