تسجيل دخول LocalSystem إلى وكيل NTLM بحساب الكمبيوتر

نجاح تسجيل الدخول من المتصفح للشخص الجالس أمام سطح المكتب لا يثبت هوية خدمة LocalSystem. فـLocalSystem مرتبط بالكمبيوتر وليس بالمستخدم الذي سجّل الدخول.

عندما يستخدم التطبيق سياق الأمان في Windows لمصادقة الوكيل، فافحص الحساب الذي يتلقاه الوكيل فعليًا. على جهاز منضم إلى نطاق قد يكون هذا الحساب حساب الكمبيوتر لا حساب الموظف.

يمتلك Windows سياسة محددة باسم Network security: Allow Local System to use computer identity for NTLM. وهي تتحكم في خدمات LocalSystem التي تستخدم Negotiate عند تراجعها إلى NTLM. تختلف السياسة المدعومة وقيمتها الافتراضية بين إصدارات Windows التاريخية.

كذلك يجب أن يستخدم عميل HTTP مسار مصادقة وكيل مدعومًا وأن يطلب بيانات الاعتماد المقصودة. فالسياسة وحدها لا تضيف دعم المصادقة إلى أي عميل عشوائي.

قارن الحساب المهيأ للخدمة وطريقة المصادقة المتفاوض عليها وسجل تفويض الوكيل قبل تغيير السياسة. فمنح موظف حق الوصول لا يمنح حساب الكمبيوتر الحق نفسه تلقائيًا.