התחברות LocalSystem ל-NTLM דרך פרוקסי עם חשבון המחשב

התחברות בדפדפן שמצליחה עבור האדם בשולחן העבודה אינה מוכיחה את זהותו של שירות LocalSystem. LocalSystem משויך למחשב ולא למשתמש שמחובר.

כאשר היישום משתמש בהקשר האבטחה של Windows לאימות מול הפרוקסי, בדקו איזה חשבון הפרוקסי מקבל בפועל. במחשב שמצורף לתחום זה יכול להיות חשבון המחשב ולא חשבון העובד.

ב-Windows קיימת מדיניות בשם Network security: Allow Local System to use computer identity for NTLM. היא שולטת בשירותי LocalSystem שמשתמשים ב-Negotiate כאשר הם נופלים חזרה ל-NTLM. המדיניות הנתמכת וערך ברירת המחדל שלה שונים בין גרסאות Windows היסטוריות.

גם לקוח ה-HTTP חייב להשתמש בנתיב אימות פרוקסי נתמך ולבקש את פרטי הכניסה המיועדים. המדיניות לבדה אינה מוסיפה תמיכת אימות ללקוח שרירותי.

השוו בין החשבון המוגדר של השירות, שיטת האימות שנדונה ורשומת ההרשאה של הפרוקסי לפני שינוי המדיניות. מתן גישה לעובד אינו מעניק אוטומטית את אותה גישה לחשבון המחשב.