Mewngofnodi NTLM LocalSystem gyda chyfrif y cyfrifiadur
Archwiliwch y hunaniaeth rhwydwaith y mae gwasanaeth Windows yn ei gyflwyno yn lle tybio ei fod yn defnyddio cyfrif dirprwy defnyddiwr y bwrdd gwaith.
Nid yw mewngofnodi yn y porwr sy'n llwyddo i'r person wrth y bwrdd gwaith yn profi hunaniaeth gwasanaeth LocalSystem. Mae LocalSystem yn gysylltiedig â'r cyfrifiadur, nid â'r defnyddiwr sydd wedi mewngofnodi.
Pan fo'r cymhwysiad yn defnyddio cyd-destun diogelwch Windows ar gyfer dilysu'r dirprwy, archwiliwch pa gyfrif y mae'r dirprwy yn ei dderbyn mewn gwirionedd. Ar beiriant wedi'i ymuno â pharth gallai hwn fod yn gyfrif y cyfrifiadur yn hytrach na chyfrif y gweithiwr.
Mae gan Windows bolisi penodol o'r enw Network security: Allow Local System to use computer identity for NTLM. Mae'n rheoli gwasanaethau LocalSystem sy'n defnyddio Negotiate pan fyddant yn disgyn yn ôl i NTLM. Mae'r polisi a gefnogir a'i osodiad diofyn yn amrywio rhwng fersiynau hanesyddol o Windows.
Rhaid i'r cleient HTTP hefyd ddefnyddio llwybr dilysu dirprwy a gefnogir a gofyn am y manylion priodol. Nid yw'r polisi ar ei ben ei hun yn ychwanegu cymorth dilysu at gleient mympwyol.
Cymharwch gyfrif cyfluniedig y gwasanaeth, y dull dilysu a drafodwyd a chofnod awdurdodi'r dirprwy cyn newid polisi. Nid yw rhoi mynediad i weithiwr yn rhoi'r un mynediad i gyfrif y cyfrifiadur yn awtomatig.