פרטי האימות המוגדרים כברירת מחדל של פרוקסי ב-IIS יכולים להשתמש בחשבון המחשב

פרטי האימות המוגדרים כברירת מחדל של פרוקסי ב-IIS שייכים לזהות האפקטיבית של תהליך העבודה, ולא למנהל שהטמיע את היישום. NetworkService מציג את פרטי האימות של המחשב ברשת; גם לזהויות של מאגרי יישומים יש התנהגות מתועדת של חשבון מחשב. בסביבת דומיין מתאימה, הפרוקסי יכול לראות DOMAIN\WEBSERVER$.

תעדו את מאגר היישומים, את הזהות המוגדרת שלו וכל התחזות בקריאת הרשת. השוו זאת לראיות של הפרוקסי עבור אותה נקודת קצה ואותו אתגר. שם חשבון מאגר מקומי וזהות הרשת המרוחקת הם שני תצפיות שונות.

אם המדיניות מאשרת את חשבון המחשב בכוונה, העניקו את הגישה הזו במכוון. אם נדרש חשבון שירות נפרד, ספקו אותו דרך הסדר פרטי האימות הנתמך של הפריסה. העברת כל המאגר לחשבון אינטראקטיבי עם הרשאות רק כדי לשחזר הצלחה על שולחן העבודה משנה הרבה יותר מאשר הכניסה לפרוקסי.

סכימת האימות חייבת לתמוך בזהות שנבחרה. פרטי האימות המוגדרים כברירת מחדל של Windows יכולים להשתתף באימות משולב נתמך; הם אינם יוצרים שם משתמש/סיסמה Basic עבור חשבון לא קשור.

בדקו גם את בחירת המסלול ולא רק את פרטי האימות. שירות עשוי לבחור תצורת פרוקסי אחרת לפני האימות. 407 מועיל רק כשהוא קשור לנקודת הקצה בפועל של תהליך העבודה, לחשבון ולסכימה המוצהרת.