Inici de sessió NTLM a LocalSystem amb el compte d'equip
Comproveu la identitat de xarxa que presenta un servei de Windows en lloc de suposar que utilitza el compte de proxy de l'usuari d'escriptori.
Un inici de sessió al navegador que funciona per a la persona davant l'escriptori no estableix la identitat d'un servei LocalSystem. LocalSystem està associat a l'equip i no a l'usuari que ha iniciat sessió.
Quan l'aplicació fa servir el context de seguretat de Windows per autenticar-se al proxy, reviseu quin compte rep realment el proxy. En una màquina unida a un domini pot ser el compte d'equip en lloc del compte de l'empleat.
Windows té una política concreta anomenada Network security: Allow Local System to use computer identity for NTLM. Controla els serveis LocalSystem que fan servir Negotiate quan retrocedeixen a NTLM. La política admesa i el seu valor per defecte varien segons la versió històrica de Windows.
El client HTTP també ha d'utilitzar una via d'autenticació de proxy admesa i sol·licitar les credencials previstes. La política per si sola no afegeix suport d'autenticació a un client qualsevol.
Compareu el compte configurat del servei, el mètode d'autenticació negociat i el registre d'autorització del proxy abans de canviar la política. Concedir accés a un empleat no concedeix automàticament el mateix accés al compte d'equip.