LocalSystem NTLM proxy bejelentkezés a számítógépfiókkal
Vizsgálja meg a Windows-szolgáltatás által bemutatott hálózati identitást, ahelyett hogy feltételezné, hogy az asztali felhasználó proxyfiókját használja.
Az asztalnál ülő személy számára sikeres böngészőbejelentkezés nem igazolja egy LocalSystem-szolgáltatás identitását. A LocalSystem a számítógéphez kapcsolódik, nem a bejelentkezett felhasználóhoz.
Amikor az alkalmazás a Windows biztonsági környezetét használja a proxyhitelesítéshez, vizsgálja meg, melyik fiókot kapja meg valójában a proxy. Tartományhoz csatlakoztatott gépen ez a számítógépfiók is lehet a munkavállaló fiókja helyett.
A Windowsnak van egy Network security: Allow Local System to use computer identity for NTLM nevű házirendje. Ez szabályozza azokat a LocalSystem-szolgáltatásokat, amelyek Negotiate-et használnak, amikor NTLM-re esnek vissza. A támogatott házirend és alapértéke a történelmi Windows-verziók között eltér.
A HTTP-ügyfélnek is támogatott proxyhitelesítési útvonalat kell használnia, és a szándékolt hitelesítő adatokat kell kérnie. A házirend önmagában nem ad hitelesítési támogatást egy tetszőleges ügyfélnek.
A házirend módosítása előtt hasonlítsa össze a szolgáltatás beállított fiókját, az egyeztetett hitelesítési módszert és a proxy engedélyezési rekordját. A munkavállalónak adott hozzáférés nem adja automatikusan ugyanazt a hozzáférést a számítógépfióknak.