LocalSystem-ENSALUTO al NTLM-prokurilo per la komputila konto
Kontrolu la retan identecon kiun prezentas Windows-servo anstataŭ supozi ke ĝi uzas la prokurilan konton de la labortabla uzanto.
Retumila ensaluto kiu sukcesas por la persono ĉe la labortablo ne pruvas la identecon de LocalSystem-servo. LocalSystem ligiĝas al la komputilo, ne al la ensalutinta uzanto.
Kiam la aplikaĵo uzas la Windows-sekureckuntekston por prokurila aŭtentikigo, kontrolu kiun konton la prokurilo efektive ricevas. Sur domajne aliĝinta maŝino tio povas esti la komputila konto anstataŭ la konto de la dungito.
Windows havas specifan politikon nomatan Network security: Allow Local System to use computer identity for NTLM. Ĝi regas LocalSystem-servojn kiuj uzas Negotiate kiam ili retrofalas al NTLM. La subtenata politiko kaj ĝia defaŭlto malsamas inter historiaj Windows-versioj.
La HTTP-kliento ankaŭ devas uzi subtenatan prokurilan aŭtentikigan vojon kaj peti la celitajn akreditaĵojn. La politiko sola ne aldonas aŭtentikigan subtenon al arbitra kliento.
Komparu la agordan konton de la servo, la intertraktitan aŭtentikigan metodon kaj la prokurilan rajtigan rikordon antaŭ ol ŝanĝi la politikon. Doni al dungito aliron ne aŭtomate donas la saman aliron al la komputila konto.