اعتبارنامه‌های پیش‌فرض پراکسی در IIS می‌توانند از حساب ماشین استفاده کنند
حساب شبکه را در پشت اعتبارنامه‌های پیش‌فرض پراکسی در یک کارگر IIS شناسایی کنید، به جای انتظار برای هویت مدیر تعاملی.
اعتبارنامه‌های پیش‌فرض پراکسی در IIS به هویت مؤثر کارگر تعلق دارند، نه به مدیری که برنامه را مستقر کرده است. NetworkService اعتبارنامه‌های رایانه را در شبکه ارائه می‌دهد؛ هویت مخزن‌های برنامه نیز رفتار مستند حساب ماشین دارند. در محیط دامنه مناسب، پراکسی می‌تواند DOMAIN\WEBSERVER$ را ببیند.
مخزن برنامه، هویت پیکربندی‌شده آن و هر جعل هویت در فراخوانی شبکه را ثبت کنید. آن را با شواهد پراکسی برای همان نقطه پایانی و همان چالش مقایسه کنید. نام حساب محلی مخزن و هویت شبکه راه دور دو مشاهده متفاوت‌اند.
اگر سیاست عمداً حساب ماشین را مجاز می‌داند، آن دسترسی را آگاهانه بدهید. اگر حساب سرویس جداگانه لازم است، آن را از طریق ترتیب اعتبارنامه پشتیبانی‌شده استقرار فراهم کنید. انتقال کل مخزن به یک حساب تعاملی ممتاز فقط برای بازتولید یک موفقیت در میزکار، بسیار بیش از ورود به پراکسی را تغییر می‌دهد.
طرح احراز هویت باید هویت انتخاب‌شده را پشتیبانی کند. اعتبارنامه‌های پیش‌فرض Windows می‌توانند در احراز هویت یکپارچه پشتیبانی‌شده شرکت کنند؛ آن‌ها نام کاربری/گذرواژه Basic برای حسابی بی‌ربط ایجاد نمی‌کنند.
علاوه بر اعتبارنامه‌ها، انتخاب مسیر را نیز بررسی کنید. یک سرویس ممکن است پیش از احراز هویت پیکربندی پراکسی دیگری انتخاب کند. 407 تنها زمانی سودمند است که به نقطه پایانی واقعی کارگر، حساب و طرح اعلام‌شده گره خورده باشد.