Τα προεπιλεγμένα διαπιστευτήρια διαμεσολαβητή στο IIS μπορούν να χρησιμοποιούν τον λογαριασμό μηχανήματος
Προσδιορίστε τον λογαριασμό δικτύου πίσω από τα προεπιλεγμένα διαπιστευτήρια διαμεσολαβητή σε έναν εργάτη IIS, αντί να περιμένετε την ταυτότητα του διαδραστικού διαχειριστή.
Τα προεπιλεγμένα διαπιστευτήρια διαμεσολαβητή στο IIS ανήκουν στην πραγματική ταυτότητα του εργάτη, όχι στον διαχειριστή που ανέπτυξε την εφαρμογή. Το NetworkService παρουσιάζει τα διαπιστευτήρια του υπολογιστή στο δίκτυο· οι ταυτότητες των χώρων εφαρμογών έχουν επίσης τεκμηριωμένη συμπεριφορά λογαριασμού μηχανήματος. Σε κατάλληλο περιβάλλον τομέα, ο διαμεσολαβητής μπορεί να δει DOMAIN\WEBSERVER$.
Καταγράψτε τον χώρο εφαρμογών, τη ρυθμισμένη ταυτότητά του και οποιαδήποτε προσωποποίηση στην κλήση δικτύου. Συγκρίνετε τα με τα στοιχεία του διαμεσολαβητή για το ίδιο τελικό σημείο και την ίδια πρόκληση. Ένα τοπικό όνομα λογαριασμού χώρου και η απομακρυσμένη ταυτότητα δικτύου είναι δύο διαφορετικές παρατηρήσεις.
Αν η πολιτική εξουσιοδοτεί σκόπιμα τον λογαριασμό μηχανήματος, παραχωρήστε αυτή την πρόσβαση ηθελημένα. Αν απαιτείται ξεχωριστός λογαριασμός υπηρεσίας, παράσχετέ τον μέσω της υποστηριζόμενης ρύθμισης διαπιστευτηρίων της ανάπτυξης. Η μετακίνηση ολόκληρου του χώρου σε προνομιακό διαδραστικό λογαριασμό μόνο για να αναπαραχθεί μια επιτυχία στην επιφάνεια εργασίας αλλάζει πολύ περισσότερα από τη σύνδεση στον διαμεσολαβητή.
Το σχήμα ελέγχου ταυτότητας πρέπει να υποστηρίζει την επιλεγμένη ταυτότητα. Τα προεπιλεγμένα διαπιστευτήρια Windows μπορούν να συμμετέχουν σε υποστηριζόμενο ενοποιημένο έλεγχο ταυτότητας· δεν δημιουργούν Basic όνομα χρήστη/κωδικό πρόσβασης για άσχετο λογαριασμό.
Ελέγξτε την επιλογή διαδρομής καθώς και τα διαπιστευτήρια. Μια υπηρεσία μπορεί να επιλέξει άλλη διαμόρφωση διαμεσολαβητή πριν από τον έλεγχο ταυτότητας. Ένα 407 είναι χρήσιμο μόνο όταν συνδέεται με το πραγματικό τελικό σημείο, τον λογαριασμό και το διαφημιζόμενο σχήμα του εργάτη.