ورود LocalSystem به پروکسی NTLM با حساب رایانه
هویت شبکه‌ای را که یک سرویس ویندوز ارائه می‌دهد بررسی کنید، به‌جای آنکه فرض کنید از حساب پروکسی کاربر رومیزی استفاده می‌کند.
موفقیت ورود مرورگر برای فردی که پشت رومیزی نشسته، هویت یک سرویس LocalSystem را اثبات نمی‌کند. LocalSystem به رایانه وابسته است و همان کاربر واردشده نیست.
وقتی برنامه از بافت امنیتی ویندوز برای احراز هویت پروکسی استفاده می‌کند، بررسی کنید پروکسی در عمل کدام حساب را دریافت می‌کند. روی ماشینی که به دامنه پیوسته است این حساب می‌تواند حساب رایانه باشد نه حساب کارمند.
ویندوز خط‌مشی مشخصی با نام Network security: Allow Local System to use computer identity for NTLM دارد. این خط‌مشی سرویس‌های LocalSystem را که هنگام بازگشت به NTLM از Negotiate استفاده می‌کنند کنترل می‌کند. خط‌مشی پشتیبانی‌شده و مقدار پیش‌فرض آن در نسخه‌های تاریخی ویندوز متفاوت است.
کلاینت HTTP نیز باید از مسیر پشتیبانی‌شده احراز هویت پروکسی استفاده کند و اعتبارنامه موردنظر را درخواست کند. خود خط‌مشی به هیچ کلاینت دلخواهی پشتیبانی احراز هویت اضافه نمی‌کند.
پیش از تغییر خط‌مشی، حساب پیکربندی‌شده سرویس، روش احراز هویت مذاکره‌شده و رکورد مجوز پروکسی را مقایسه کنید. دادن دسترسی به یک کارمند به‌طور خودکار همان دسترسی را به حساب رایانه نمی‌دهد.