Přihlášení LocalSystem do NTLM proxy pomocí účtu počítače
Ověřte síťovou identitu, kterou služba Windows předkládá, místo abyste předpokládali, že používá proxy účet uživatele plochy.
Úspěšné přihlášení v prohlížeči pro osobu u plochy neprokazuje identitu služby LocalSystem. LocalSystem je spojen s počítačem, nikoli s přihlášeným uživatelem.
Když aplikace používá kontext zabezpečení Windows k ověřování vůči proxy, zjistěte, který účet proxy skutečně obdrží. Na počítači připojeném k doméně to může být účet počítače, nikoli účet zaměstnance.
Windows má zvláštní zásadu nazvanou Network security: Allow Local System to use computer identity for NTLM. Řídí služby LocalSystem, které používají Negotiate, když přejdou na NTLM. Podporovaná zásada a její výchozí hodnota se v historických verzích Windows liší.
Klient HTTP musí také použít podporovanou cestu ověřování vůči proxy a vyžádat zamýšlené přihlašovací údaje. Zásada sama o sobě nepřidá podporu ověřování libovolnému klientovi.
Před změnou zásady porovnejte nakonfigurovaný účet služby, sjednanou metodu ověřování a záznam autorizace proxy. Udělení přístupu zaměstnanci automaticky neuděluje stejný přístup účtu počítače.