LocalSystem NTLM-proxy oanmelde mei it kompjûterakkoart
Kontrolearje de netwurkidentiteit dy't in Windows-tsjinst oanbiedt ynstee fan oan te nimmen dat dizze it proxy-akkoart fan 'e desktopbrûker brûkt.
In browser-oanmelding dy't slagget foar de persoan by it buro bewiist net de identiteit fan in LocalSystem-tsjinst. LocalSystem is ferbûn mei de kompjûter en net mei de oanmelde brûker.
As de applikaasje de Windows-feilichheidskontekst brûkt foar proxy-autentikaasje, ûndersykje dan hokker akkoart de proxy echt ûntfangt. Op in masine dy't oan in domein keppele is, kin dat it kompjûterakkoart wêze ynstee fan it akkoart fan 'e meiwurker.
Windows hat in spesifyk belied mei de namme Network security: Allow Local System to use computer identity for NTLM. It regelet LocalSystem-tsjinsten dy't Negotiate brûke as se weromfalle op NTLM. It stipe belied en de standertwearde ferskille tusken histoaryske Windows-ferzjes.
De HTTP-klant moat ek in stipe proxy-autentikaasjepaad brûke en de bedoelde ynloggegevens oanfreegje. It belied allinnich foeget gjin autentikaasjestipe ta oan in willekeurige klant.
Fergelykje it konfigurearre akkoart fan 'e tsjinst, de ûnderhannele autentikaasjemetoade en de proxy-autorisaasje-opname foardat it belied feroaret. It jaan fan tagong oan in meiwurker jout it kompjûterakkoart net automatysk deselde tagong.