IIS zadani proxy akreditivi mogu koristiti računarski račun
Identificirajte mrežni račun iza zadanih proxy akreditiva u IIS radniku, umjesto da očekujete identitet interaktivnog administratora.
Zadani proxy akreditivi u IIS pripadaju efektivnom identitetu radnika, a ne administratoru koji je primijenio aplikaciju. NetworkService predstavlja akreditive računara na mreži; identiteti aplikacijskih bazena također imaju dokumentirano ponašanje računarskog računa. U prikladnom domenskom okruženju proxy može vidjeti DOMAIN\WEBSERVER$.
Zabilježite aplikacijski bazen, njegov konfigurirani identitet i svako personificiranje pri mrežnom pozivu. Uporedite to s dokazima proxyja za istu krajnju točku i izazov. Lokalno ime računa bazena i udaljeni mrežni identitet dvije su različite opservacije.
Ako politika namjerno ovlašćuje računarski račun, dodijelite taj pristup svjesno. Ako je potreban zaseban servisni račun, osigurajte ga kroz podržani aranžman akreditiva pri implementaciji. Premještanje cijelog bazena na privilegovani interaktivni račun samo da bi se reproducirali uspjeh na radnoj površini mijenja mnogo više od prijave na proxy.
Šema provjere autentičnosti mora podržavati odabrani identitet. Zadani Windows akreditivi mogu sudjelovati u podržanoj integriranoj provjeri autentičnosti; oni ne stvaraju Basic korisničko ime/lozinku za nepovezani račun.
Provjerite odabir rute kao i akreditive. Servis može odabrati drugu proxy konfiguraciju prije provjere autentičnosti. 407 je koristan samo kad je vezan za stvarnu krajnju točku radnika, račun i objavljenu šemu.