IISren proxy-kredentzial lehenetsiek makinaren kontua erabil dezakete
Identifikatu IIS langile baten proxy-kredentzial lehenetsien atzean dagoen sare-kontua, administrari interaktiboaren identitatea espero izan beharrean.
IISko proxy-kredentzial lehenetsiak langilearen identitate eraginkorrarenak dira, ez aplikazioa hedatzen zuen administratzailearenak. NetworkService zerbitzuak ordenagailuaren kredentzialak aurkezten ditu sarean; aplikazio-poolen identitateek ere makina-kontuaren dokumentatutako portaera dute. Domeinu-ingurune egokian, proxyak DOMAIN\WEBSERVER$ ikus dezake.
Erregistratu aplikazio-poola, haren konfiguratutako identitatea eta sare-deian gerta litekeen ordezkatzea. Konparatu hori proxyaren frogakinekin, amaiera-puntu eta erronka bererako. Pool-kontuaren izen lokal bat eta urruneko sare-identitatea bi behaketa desberdin dira.
Politikak makina-kontua nahita baimentzen badu, eman sarbide hori nahita. Zerbitzu-kontu bereizi bat beharrezkoa bada, hornitu hedapenaren kredentzial-ezarpen onartuen bidez. Pool osoa kontu interaktibo pribilegiatu batera aldatzeak, mahaigaineko arrakasta bat soilik erreproduzitzeko, proxian saioa hastea baino askoz gehiago aldatzen du.
Autentifikazio-eskemak aukeratutako identitatea onartu behar du. Windowsen kredentzial lehenetsiek onartutako autentifikazio integratuan parte har dezakete; ez dute Basic erabiltzaile-izena/pasahitza sortzen erlazionatutakoa ez den kontu batentzat.
Egiaztatu bidearen hautapena zein kredentzialak. Zerbitzu batek beste proxy-konfigurazio bat hauta dezake autentifikatu aurretik. 407 bakarrik da erabilgarria langilearen benetako amaiera-puntuari, kontuari eta iragarritako eskemari lotuta dagoenean.