Стандартныя ўліковыя даныя проксі IIS могуць выкарыстоўваць уліковы запіс камп'ютара
Вызначце сеткавы ўліковы запіс за стандартнымі ўліковымі данымі проксі ў працоўным працэсе IIS, замест таго каб чакаць ідэнтычнасць інтэрактыўнага адміністратара.
Стандартныя ўліковыя даныя проксі ў IIS належаць эфектыўнай ідэнтычнасці працоўнага працэсу, а не адміністратару, які разгарнуў праграму. NetworkService прадстаўляе ўліковыя даныя камп'ютара ў сетцы; ідэнтычнасці пулаў праграм таксама маюць дакументаваныя паводзіны ўліковага запісу камп'ютара. У належным асяроддзі дамена проксі можа бачыць DOMAIN\WEBSERVER$.
Запішыце пул праграм, яго настроеную ідэнтычнасць і любое ўвасабленне пры сеткавым выкліку. Параўнайце гэта з доказамі проксі для той жа канцавой кропкі і выкліку. Лакальная назва ўліковага запісу пула і аддаленая сеткавая ідэнтычнасць — розныя назіранні.
Калі палітыка наўмысна дазваляе ўліковы запіс камп'ютара, дайце гэты доступ свядома. Калі патрабуецца асобны ўліковы запіс службы, падайце яго праз падтрыманы спосаб уліковых даных разгортвання. Перанос усяго пула на прывілеяваны інтэрактыўны ўліковы запіс толькі каб паўтарыць поспех на працоўным стале змяняе значна больш, чым уваход у проксі.
Схема аўтэнтыфікацыі павінна падтрымліваць абраную ідэнтычнасць. Стандартныя ўліковыя даныя Windows могуць удзельнічаць у падтрымліваемай інтэграванай аўтэнтыфікацыі; яны не ствараюць Basic імя карыстальніка/пароль для старонняга ўліковага запісу.
Праверце выбар маршруту разам з уліковымі данымі. Служба можа выбраць іншую канфігурацыю проксі перад аўтэнтыфікацыяй. 407 карысны толькі тады, калі ён прывязаны да фактычнай канцавой кропкі працоўнага працэсу, уліковага запісу і абвешчанай схемы.