LocalSystemin NTLM-välityspalvelinkirjautuminen tietokonetilillä
Tarkista Windows-palvelun esittämä verkkotunniste sen sijaan, että olettaisit sen käyttävän työpöytäkäyttäjän välityspalvelintiliä.
Selaimen kirjautuminen, joka onnistuu työpöydän ääressä olevalle henkilölle, ei todista LocalSystem-palvelun identiteettiä. LocalSystem liittyy tietokoneeseen eikä kirjautuneeseen käyttäjään.
Kun sovellus käyttää Windowsin suojauskontekstia välityspalvelimen todentamiseen, selvitä, minkä tilin välityspalvelin todella vastaanottaa. Toimialueeseen liitetyssä koneessa se voi olla tietokonetili eikä työntekijän tili.
Windowsissa on erityinen käytäntö nimeltä Network security: Allow Local System to use computer identity for NTLM. Se ohjaa LocalSystem-palveluita, jotka käyttävät Negotiatea palatessaan NTLM:ään. Tuettu käytäntö ja sen oletusarvo vaihtelevat Windowsin aiempien versioiden välillä.
HTTP-asiakasohjelman on myös käytettävä tuettua välityspalvelimen todentamispolkua ja pyydettävä aiottuja tunnistetietoja. Pelkkä käytäntö ei lisää todentamistukea mielivaltaiselle asiakasohjelmalle.
Vertaa palvelun määritettyä tiliä, neuvoteltua todentamismenetelmää ja välityspalvelimen valtuutustietuetta ennen käytännön muuttamista. Työntekijälle annettu käyttöoikeus ei automaattisesti anna samaa oikeutta tietokonetilille.