Prijava LocalSystem na NTLM proxy računom računala
Provjerite mrežni identitet koji predstavlja Windows usluga umjesto da pretpostavljate da upotrebljava proxy račun korisnika radne površine.
Uspješna prijava u pregledniku za osobu za radnom površinom ne dokazuje identitet usluge LocalSystem. LocalSystem je povezan s računalom, a ne s prijavljenim korisnikom.
Kada aplikacija rabi Windows sigurnosni kontekst za proxy provjeru identiteta, provjerite koji račun proxy doista prima. Na računalu pridruženom domeni to može biti račun računala, a ne račun zaposlenika.
Windows ima posebno pravilo nazvano Network security: Allow Local System to use computer identity for NTLM. Ono upravlja uslugama LocalSystem koje rabe Negotiate kada se vrate na NTLM. Podržano pravilo i njegova zadana vrijednost razlikuju se među povijesnim verzijama Windowsa.
HTTP klijent također mora rabiti podržani put proxy provjere identiteta i zatražiti namijenjene vjerodajnice. Samo pravilo ne dodaje podršku za provjeru identiteta proizvoljnom klijentu.
Usporedite konfigurirani račun usluge, dogovorenu metodu provjere identiteta i zapis ovlasti proxyja prije promjene pravila. Davanje pristupa zaposleniku ne daje automatski isti pristup računu računala.