Výchozí přihlašovací údaje proxy v IIS mohou použít počítačový účet
Zjistěte síťový účet stojící za výchozími přihlašovacími údaji proxy v pracovním procesu IIS, místo abyste očekávali identitu interaktivního správce.
Výchozí přihlašovací údaje proxy v IIS patří efektivní identitě pracovního procesu, nikoli správci, který aplikaci nasadil. NetworkService předkládá přihlašovací údaje počítače v síti; identity fondů aplikací mají také dokumentované chování počítačového účtu. Ve vhodném doménovém prostředí může proxy vidět DOMAIN\WEBSERVER$.
Zaznamenejte fond aplikací, jeho nakonfigurovanou identitu a případné zosobnění při síťovém volání. Porovnejte to s důkazy proxy pro stejný koncový bod a výzvu. Místní název účtu fondu a vzdálená síťová identita jsou dvě různá pozorování.
Pokud zásada záměrně povoluje počítačový účet, udělte tento přístup vědomě. Pokud je vyžadován samostatný servisní účet, zajistěte jej prostřednictvím podporovaného uspořádání přihlašovacích údajů při nasazení. Přesun celého fondu na privilegovaný interaktivní účet jen kvůli reprodukci úspěchu na ploše mění mnohem více než přihlášení k proxy.
Schéma ověřování musí podporovat zvolenou identitu. Výchozí přihlašovací údaje Windows se mohou účastnit podporovaného integrovaného ověřování; nevytvářejí Basic uživatelské jméno/heslo pro nesouvisející účet.
Zkontrolujte volbu trasy i přihlašovací údaje. Služba může před ověřením zvolit jinou konfiguraci proxy. 407 je užitečný jen tehdy, když je spojen se skutečným koncovým bodem pracovního procesu, účtem a inzerovaným schématem.