LocalSystemi NTLM-puhverserveri sisselogimine arvuti kontoga
Kontrollige Windowsi teenuse esitatavat võrguidentiteeti, mitte ärge eeldage, et see kasutab töölaua kasutaja puhverserveri kontot.
Töölaua ees istuva inimese jaoks õnnestuv brauserisisselogimine ei tõenda LocalSystemi teenuse identiteeti. LocalSystem on seotud arvutiga, mitte sisselogitud kasutajaga.
Kui rakendus kasutab puhverserveri autentimiseks Windowsi turbekonteksti, uurige, millise konto puhverserver tegelikult saab. Domeeniga liidetud masinas võib see olla arvuti konto, mitte töötaja konto.
Windowsis on eraldi poliitika nimega Network security: Allow Local System to use computer identity for NTLM. See juhib LocalSystemi teenuseid, mis kasutavad Negotiate'i, kui need lülituvad NTLM-ile. Toetatud poliitika ja selle vaikeväärtus erinevad ajalooliste Windowsi versioonide lõikes.
HTTP-klients peab kasutama ka toetatud puhverserveri autentimise teed ja taotlema ettenähtud mandaate. Poliitika üksi ei lisa autentimistuge suvalisele kliendile.
Enne poliitika muutmist võrrelge teenuse konfigureeritud kontot, läbiräägitud autentimismeetodit ja puhverserveri volituskirjet. Töötajale juurdepääsu andmine ei anna arvuti kontole automaatselt sama juurdepääsu.