Prijava na NTLM proxy pomoću LocalSystem i računarskog računa
Provjerite mrežni identitet koji predstavlja Windows usluga umjesto da pretpostavljate da koristi proxy račun korisnika radne površine.
Uspješna prijava u pregledniku za osobu za radnom površinom ne dokazuje identitet LocalSystem usluge. LocalSystem je povezan s računarom, a ne s prijavljenim korisnikom.
Kada aplikacija koristi Windows sigurnosni kontekst za proxy provjeru identiteta, provjerite koji račun proxy zapravo prima. Na računaru pridruženom domeni to može biti računarski račun, a ne račun zaposlenika.
Windows ima posebnu politiku pod nazivom Network security: Allow Local System to use computer identity for NTLM. Ona kontroliše LocalSystem usluge koje koriste Negotiate kada se vrate na NTLM. Podržana politika i njeno zadano stanje razlikuju se među povijesnim verzijama Windowsa.
HTTP klijent također mora koristiti podržani put proxy provjere identiteta i zatražiti namijenjene vjerodajnice. Sama politika ne dodaje podršku za provjeru identiteta proizvoljnom klijentu.
Uporedite konfigurisani račun usluge, dogovorenu metodu provjere identiteta i zapis ovlaštenja proxyja prije promjene politike. Davanje pristupa zaposleniku ne daje automatski isti pristup računarskom računu.