IIS-i vaikimisi puhverserveri mandaadid võivad kasutada masinakontot
Tehke kindlaks võrgukonto, mis on IIS-i töötaja vaikimisi puhverserveri mandaatide taga, selle asemel et oodata interaktiivse administraatori identiteeti.
IIS-i vaikimisi puhverserveri mandaadid kuuluvad töötaja tegelikule identiteedile, mitte rakenduse juurutanud administraatorile. NetworkService esitab arvuti mandaate võrgus; ka rakendusepulga identiteetidel on dokumenteeritud masinakonto käitumine. Sobivas domeenikeskkonnas näeb puhverserver DOMAIN\WEBSERVER$.
Registreerige rakendusepulk, selle konfigureeritud identiteet ja võrgukutse aegne võimalik identiteedi vahetamine. Võrrelge seda puhverserveri tõenditega sama lõpp-punkti ja väljakutse kohta. Kohalik pulgakonto nimi ja kaugvõrgu identiteet on kaks erinevat tähelepanekut.
Kui poliitika lubab masinakontot teadlikult, andke see juurdepääs teadlikult. Kui on vaja eraldi teenusekontot, hankige see juurutuse toetatud mandaadikorralduse kaudu. Kogu pulga viimine privilegeeritud interaktiivsele kontole ainult töölaua õnnestumise kordamiseks muudab palju enamat kui puhverserveri sisselogimine.
Autentimisskeem peab toetama valitud identiteeti. Windowsi vaikimisi mandaadid saavad osaleda toetatud integreeritud autentimises; need ei loo Basic kasutajanime/parooli sõltumatu konto jaoks.
Kontrollige lisaks mandaatidele ka marsruudi valikut. Teenus võib enne autentimist valida teise puhverserveri konfiguratsiooni. 407 on kasulik ainult siis, kui see on seotud töötaja tegeliku lõpp-punkti, konto ja teatatud skeemiga.