Inicio de sesión NTLM de LocalSystem coa conta do equipo
Comprobe a identidade de rede que presenta un servizo de Windows en lugar de supoñer que usa a conta de proxy do usuario de escritorio.
Un inicio de sesión no navegador que funciona para a persoa diante do escritorio non establece a identidade dun servizo LocalSystem. LocalSystem está asociado ao equipo e non ao usuario que iniciou sesión.
Cando a aplicación usa o contexto de seguridade de Windows para autenticarse no proxy, revise que conta recibe realmente o proxy. Nunha máquina unida a un dominio pode ser a conta de equipo en lugar da conta do empregado.
Windows ten unha directiva concreta chamada Network security: Allow Local System to use computer identity for NTLM. Controla os servizos LocalSystem que usan Negotiate cando recorren a NTLM. A directiva admitida e o seu valor predeterminado varían entre versións históricas de Windows.
O cliente HTTP tamén debe usar unha ruta de autenticación de proxy admitida e solicitar as credenciais previstas. A directiva por si soa non engade compatibilidade de autenticación a un cliente arbitrario.
Compare a conta configurada do servizo, o método de autenticación negociado e o rexistro de autorización do proxy antes de cambiar a directiva. Conceder acceso a un empregado non concede automaticamente o mesmo acceso á conta de equipo.