Les credencials de proxy predeterminades d'IIS poden usar el compte de màquina
Identifiqueu el compte de xarxa darrere de les credencials de proxy predeterminades en un treballador IIS, en lloc d'esperar la identitat de l'administrador interactiu.
Les credencials de proxy predeterminades a IIS pertanyen a la identitat efectiva del treballador, no a l'administrador que va desplegar l'aplicació. NetworkService presenta les credencials de l'ordinador a la xarxa; les identitats dels grups d'aplicacions també tenen un comportament documentat de compte de màquina. En un entorn de domini adequat, el proxy pot veure DOMAIN\WEBSERVER$.
Registreu el grup d'aplicacions, la seva identitat configurada i qualsevol suplantació a la crida de xarxa. Compareu-ho amb les proves del proxy per al mateix punt final i el mateix repte. Un nom de compte de grup local i la identitat de xarxa remota són observacions diferents.
Si la política autoritza intencionadament el compte de màquina, concediu aquest accés deliberadament. Si cal un compte de servei separat, proporcioneu-lo mitjançant l'arranjament de credencials compatible del desplegament. Moure tot el grup a un compte interactiu privilegiat només per reproduir un èxit d'escriptori canvia molt més que l'inici de sessió al proxy.
L'esquema d'autenticació ha de suportar la identitat triada. Les credencials de Windows predeterminades poden participar en l'autenticació integrada compatible; no creen un nom d'usuari/contrasenya Basic per a un compte no relacionat.
Reviseu la selecció de ruta així com les credencials. Un servei pot triar una altra configuració de proxy abans d'autenticar-se. Un 407 només és útil quan està lligat al punt final real del treballador, al compte i a l'esquema anunciat.