কম্পিউটার অ্যাকাউন্ট দিয়ে LocalSystem NTLM প্রক্সি লগইন

ডেস্কটপে থাকা ব্যক্তির ব্রাউজার লগইন সফল হলেও তা LocalSystem পরিষেবার পরিচয় প্রমাণ করে না। LocalSystem কম্পিউটারের সঙ্গে যুক্ত, লগইন করা ব্যবহারকারীর সঙ্গে নয়।

অ্যাপ্লিকেশন যখন প্রক্সি প্রমাণীকরণে Windows নিরাপত্তা প্রসঙ্গ ব্যবহার করে, তখন প্রক্সি আসলে কোন অ্যাকাউন্ট পায় তা পরীক্ষা করুন। ডোমেইনে যুক্ত মেশিনে এটি কর্মীর অ্যাকাউন্টের বদলে কম্পিউটার অ্যাকাউন্ট হতে পারে।

Windows-এ Network security: Allow Local System to use computer identity for NTLM নামের একটি নির্দিষ্ট নীতি আছে। এটি Negotiate ব্যবহারকারী LocalSystem পরিষেবাগুলি নিয়ন্ত্রণ করে যখন তারা NTLM-এ ফিরে যায়। সমর্থিত নীতি ও তার ডিফল্ট ঐতিহাসিক Windows সংস্করণে আলাদা।

HTTP ক্লায়েন্টকেও সমর্থিত প্রক্সি প্রমাণীকরণ পথ ব্যবহার করে অভীষ্ট প্রমাণপত্র চাইতে হবে। নীতি একা কোনো ইচ্ছেমতো ক্লায়েন্টে প্রমাণীকরণ সমর্থন যোগ করে না।

নীতি বদলানোর আগে পরিষেবার কনফিগার করা অ্যাকাউন্ট, সমঝোতা করা প্রমাণীকরণ পদ্ধতি ও প্রক্সি অনুমোদন রেকর্ড মিলিয়ে দেখুন। কর্মীকে প্রবেশাধিকার দিলে কম্পিউটার অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে একই প্রবেশাধিকার পায় না।