Inicio de sesión NTLM de LocalSystem con la cuenta del equipo
Compruebe la identidad de red que presenta un servicio de Windows en lugar de suponer que usa la cuenta de proxy del usuario de escritorio.
Un inicio de sesión en el navegador que funciona para la persona frente al escritorio no establece la identidad de un servicio LocalSystem. LocalSystem está asociado al equipo y no al usuario que ha iniciado sesión.
Cuando la aplicación usa el contexto de seguridad de Windows para autenticarse en el proxy, revise qué cuenta recibe realmente el proxy. En una máquina unida a un dominio puede ser la cuenta de equipo en lugar de la cuenta del empleado.
Windows tiene una directiva concreta llamada Network security: Allow Local System to use computer identity for NTLM. Controla los servicios LocalSystem que usan Negotiate cuando recurren a NTLM. La directiva admitida y su valor predeterminado varían entre versiones históricas de Windows.
El cliente HTTP también debe usar una ruta de autenticación de proxy admitida y solicitar las credenciales previstas. La directiva por sí sola no añade compatibilidad de autenticación a un cliente arbitrario.
Compare la cuenta configurada del servicio, el método de autenticación negociado y el registro de autorización del proxy antes de cambiar la directiva. Conceder acceso a un empleado no concede automáticamente el mismo acceso a la cuenta de equipo.