LocalSystem NTLM-proxy innskráning við teldutilikningin
Kannaðu netauðkennið sem Windows-þjónusta leggur fram í stað þess að gera ráð fyrir að hún noti proxy-reikning skjáborðsnotandans.
Innskráning í vafra sem tekst fyrir manneskjuna við skjáborðið sannar ekki auðkenni LocalSystem-þjónustu. LocalSystem tengist tölvunni en ekki innskráða notandanum.
Þegar forritið notar öryggissamhengi Windows fyrir auðkenningu við proxy skaltu kanna hvaða reikning proxyið fær í raun. Á vél sem er tengd léni getur það verið reikningur tölvunnar en ekki reikningur starfsmannsins.
Windows hefur sérstaka stefnu sem heitir Network security: Allow Local System to use computer identity for NTLM. Hún stýrir LocalSystem-þjónustum sem nota Negotiate þegar þær falla aftur á NTLM. Studda stefnan og sjálfgefið gildi hennar eru mismunandi milli eldri Windows-útgáfa.
HTTP-biðlarinn verður einnig að nota studda auðkenningarleið fyrir proxy og biðja um fyrirhuguð skírteini. Stefnan ein og sér bætir ekki auðkenningarstuðningi við handahófskenndan biðlara.
Berðu saman stilltan reikning þjónustunnar, samið auðkenningaraðferð og heimildarskrá proxyins áður en stefnunni er breytt. Að veita starfsmanni aðgang veitir tölvureikningnum ekki sjálfkrafa sama aðgang.