LocalSystem NTLM-proxylogin med computerkontoen
Kontrollér den netværksidentitet, en Windows-tjeneste præsenterer, i stedet for at antage, at den bruger skrivebordsbrugerens proxykonto.
Et browserlogind, der lykkes for personen ved skrivebordet, fastslår ikke identiteten af en LocalSystem-tjeneste. LocalSystem er knyttet til computeren og er ikke den bruger, der er logget på.
Når programmet bruger Windows-sikkerhedskonteksten til proxygodkendelse, skal du undersøge, hvilken konto proxyen faktisk modtager. På en domænetilsluttet maskine kan det være computerkontoen i stedet for medarbejderens konto.
Windows har en særlig politik med navnet Network security: Allow Local System to use computer identity for NTLM. Den styrer LocalSystem-tjenester, der bruger Negotiate, når de falder tilbage til NTLM. Den understøttede politik og dens standardværdi varierer mellem historiske Windows-versioner.
HTTP-klienten skal også bruge en understøttet proxygodkendelsesvej og anmode om de tilsigtede legitimationsoplysninger. Politikken alene tilføjer ikke godkendelsesstøtte til en vilkårlig klient.
Sammenlign tjenestens konfigurerede konto, den forhandlede godkendelsesmetode og proxyautorisationsposten, før du ændrer politikken. At give en medarbejder adgang giver ikke automatisk computerkontoen samme adgang.