As credenciais de proxy predeterminadas de IIS poden usar a conta de máquina
Identifique a conta de rede detrás das credenciais de proxy predeterminadas nun traballador de IIS en lugar de agardar a identidade do administrador interactivo.
As credenciais de proxy predeterminadas en IIS pertencen á identidade efectiva do traballador, non ao administrador que despregou a aplicación. NetworkService presenta as credenciais do ordenador na rede; as identidades dos conxuntos de aplicacións tamén teñen un comportamento documentado de conta de máquina. Nun ambiente de dominio axeitado, o proxy pode ver DOMAIN\WEBSERVER$.
Rexistre o conxunto de aplicacións, a súa identidade configurada e calquera suplantación na chamada de rede. Compare iso coas evidencias do proxy para o mesmo punto final e o mesmo desafío. Un nome de conta de conxunto local e a identidade de rede remota son dúas observacións distintas.
Se a política autoriza intencionadamente a conta de máquina, conceda ese acceso deliberadamente. Se se require unha conta de servizo separada, proporciónaa mediante o arranxo de credenciais admitido polo despregamento. Mover todo o conxunto a unha conta interactiva privilexiada só para reproducir un éxito de escritorio cambia moito máis que o inicio de sesión no proxy.
O esquema de autenticación debe admitir a identidade escollida. As credenciais predeterminadas de Windows poden participar na autenticación integrada admitida; non crean un nome de usuario/contrasinal Basic para unha conta non relacionada.
Comprobe a selección de ruta ademais das credenciais. Un servizo pode escoller outra configuración de proxy antes de autenticarse. Un 407 só é útil cando está ligado ao punto final real do traballador, á conta e ao esquema anunciado.