IIS:n oletusvälityspalvelimen tunnistetiedot voivat käyttää konetiliä
Tunnista verkkotili IIS-työntekijän oletusvälityspalvelimen tunnistetietojen takana sen sijaan, että odottaisit interaktiivisen järjestelmänvalvojan identiteettiä.
IIS:n oletusvälityspalvelimen tunnistetiedot kuuluvat työntekijän tehokkaalle identiteetille, eivät sovelluksen käyttöönottaneelle järjestelmänvalvojalle. NetworkService esittää tietokoneen tunnistetiedot verkossa; myös sovellusaltaiden identiteeteillä on dokumentoitu konetilin käyttäytyminen. Sopivassa toimialueympäristössä välityspalvelin voi nähdä DOMAIN\WEBSERVER$.
Kirjaa sovellusallas, sen määritetty identiteetti ja mahdollinen identiteetin ottaminen käyttöön verkkokutsussa. Vertaa sitä välityspalvelimen todisteisiin samasta päätepisteestä ja haasteesta. Paikallinen altaan tilingin nimi ja etäverkon identiteetti ovat kaksi eri havaintoa.
Jos käytäntö valtuuttaa konetilin tarkoituksella, myönnä kyseinen pääsy tietoisesti. Jos erillinen palvelutili vaaditaan, toimita se käyttöönoton tukeman tunnistetietojärjestelyn kautta. Koko altaan siirtäminen etuoikeutettuun interaktiiviseen tiliin vain työpöytämenestyksen toistamiseksi muuttaa paljon enemmän kuin välityspalvelinkirjautumisen.
Todennusmenetelmän on tuettava valittua identiteettiä. Windowsin oletustunnistetiedot voivat osallistua tuettuun integroituun todennukseen; ne eivät luo Basic-käyttäjänimeä/-salasanaa riippumattomalle tilille.
Tarkista reitin valinta sekä tunnistetiedot. Palvelu voi valita toisen välityspalvelinkokoonpanon ennen todennusta. 407 on hyödyllinen vain, kun se on kytketty työntekijän todelliseen päätepisteeseen, tiliin ja ilmoitettuun menetelmään.