Az IIS alapértelmezett proxy-hitelesítő adatai használhatják a gép fiókját
Azonosítsa az IIS-munkafolyamat alapértelmezett proxy-hitelesítő adatai mögötti hálózati fiókot, ahelyett hogy az interaktív rendszergazda identitását várná.
Az IIS alapértelmezett proxy-hitelesítő adatai a munkafolyamat tényleges identitásához tartoznak, nem az alkalmazást telepítő rendszergazdához. A NetworkService a számítógép hitelesítő adatait mutatja be a hálózaton; az alkalmazáskészletek identitásai is dokumentált gépfiók-viselkedéssel rendelkeznek. Megfelelő tartományi környezetben a proxy láthatja a következőt: DOMAIN\WEBSERVER$.
Rögzítse az alkalmazáskészletet, a beállított identitását és a hálózati hívásnál esetleges megszemélyesítést. Hasonlítsa össze ezt a proxy ugyanazon végpontra és kihívásra vonatkozó bizonyítékaival. A helyi készletfiók-név és a távoli hálózati identitás két különböző megfigyelés.
Ha a szabályzat szándékosan engedélyezi a gépfiókot, adja meg ezt a hozzáférést szándékosan. Ha külön szolgáltatásfiók szükséges, azt a telepítés támogatott hitelesítőadat-elrendezésén keresztül biztosítsa. A teljes készlet áthelyezése egy kiemelt interaktív fiókra csupán egy asztali siker újbóli előállításához sokkal többet változtat, mint a proxy bejelentkezés.
A hitelesítési sémának támogatnia kell a választott identitást. Az alapértelmezett Windows-hitelesítő adatok részt vehetnek a támogatott integrált hitelesítésben; nem hoznak létre Basic felhasználónevet/jelszót egy nem kapcsolódó fiókhoz.
Ellenőrizze az útvonal kiválasztását is, nem csak a hitelesítő adatokat. Egy szolgáltatás a hitelesítés előtt másik proxykonfigurációt választhat. A 407 csak akkor hasznos, ha a munkafolyamat tényleges végpontjához, fiókjához és hirdetett sémájához kapcsolódik.